相关新闻
慢雾首席信息安全官：Lazarus 正通过 LinkedIn 联系加密行业目标，并通过恶意软件窃取员工权限或资产
慢雾首席信息安全官（CISO） 23pds 表示，Lazarus 组织目前正通过 LinkedIn 联系加密货币行业的目标，并通过恶意软件窃取员工权限或资产。 首先，他们通过 LinkedIn 联系目标公司管理人员或 HR 人员，谎称在求职 React/ 区块链开发人员。然后，攻击者会自称是有经验的求职者，并邀请访问自己的存储库，运行相关代码以查看其水平如何，而实际上该存储库包含恶意代码片段。
韩国多方机构正参与 Orbit Bridge 安全事件调查
据 News1 报道，韩国国家情报院表示正在与他方合作调查 Orbit Bridge 被盗原因和攻击者。根据韩国《信息和通信网络法》第 48 条第 3 条（侵权事故的报告等），信息和通信服务提供商必须立即向科学和信息通信技术部或韩国互联网和安全局报告侵权事件。 因此在 Orbit Bridge 被盗事件的早期阶段，韩国互联网振兴院和国家警察厅参与分析事件原因。此外，因为分析表明朝鲜黑客组织 Lazarus 有可能是这次攻击的罪魁祸首，韩国国家情报院随后也参与调查。
慢雾联合合作伙伴发现朝鲜 Lazarus 团伙使用的域名和木马样本
近日，慢雾联合合作伙伴发现朝鲜 Lazarus 团伙定向对加密货币行业进行的大规模 APT 攻击活动。攻击手法如下：首先进行身份伪装，通过实人认证骗过审核人员并成为真实客户，而后真实入金存款。在此客户身份掩护下，在之后多个官方人员和客户 ( 攻击者 ) 沟通时间点上针对性地对官方人员精准投放 Mac 或 Windows 定制木马，获得权限后进行内网横向移动，长久潜伏从而达到盗取资金的目的。目前慢雾已经与合作伙伴狩猎到攻击者使用的域名和木马样本，如有需要请联系慢雾官方邮箱：[email protected]。
韩国国家情报机构：朝鲜黑客今上半年参与 1.8 亿美元加密攻击事件
据 Asiatoday 报道，韩国国家情报机构在新闻发布会上公布，朝鲜黑客在 2023 年上半年参与 1.8 亿美元加密攻击事件。自 2015 年以来，朝鲜已非法窃取了超过 15 亿美元的虚拟资产。朝鲜黑客组织 Lazarus Group 是最大的加密黑客组织之一，与加密支付处理器 Alphapo 相关的实体 CoinsPaid 表示，上个月该公司遭受了 3700 万美元的攻击，并怀疑 Lazarus Group 策划了这次攻击。美国政府将 Lazarus 列为去年对 Ronin 进行 6 亿美元黑客攻击的主要攻击者。Chainaanalysis 在 2022 年 1 月的一份报告中指出，Lazarus Group 还参与了 2020 年针对 Kucoin 加密货币交易所的黑客攻击，以及 2018 年针对另一家未公开交易所的黑客攻击。