区块链NFT投资,BTC/USDT/CGPAY,虚拟加密货币交易行情分析平台
美国 FBI 示警:北韩骇客攻击目标转向「加密货币 ETF 公司」
百款NFT链游免费玩 | 数字货币支付图解教程 | 区块链游戏获利技巧 |
美国联邦调查局(FBI)发出警告称,北韩骇客组织近来似乎将攻击目标转向加密货币 ETF 公司,且手法日益精湛,意图透过「难以侦测的社交工程攻击」来窃取加密货币。
FBI 在周二的声明中表示,北韩骇客组织的社会工程攻击具有很强的针对性,通常都是经过一系列的精心策划和部署,即使是掌握专业资安知识的目标也很难察觉。
FBI 指出,在锁定好要攻击的加密货币公司之后,北韩骇客通常会对这些企业的员工下手,常见的手法是冒充成猎人头、币圈知名人士,又或是潜在受害者直接或间接认识的身边人,并尝试与目标进行长时间对话以博得信任,但实则却在不知不觉中传播恶意软体,以入侵公司内部网路,窃取公司的加密货币。
根据 FBI 的说法,在接触受害者之前,攻击者会透过查看社交媒体,尤其是在「专业人脉网站」、「求职平台」上的活动,来筛选和研究攻击目标,然后根据潜在受害者的背景、技能、工作或商业利益,量身编造虚假场景,例如假意提供「投资机会」或「就业机会」,借此吸引目标上钩。
FBI 表示:「这些犯罪分子通常会用流利或近乎流利的英语与受害者交流,并且都精通加密货币领域相关的技术知识。」
FBI 观察到,过去数个月以来,北韩骇客针对加密货币 ETF 相关的各类目标进行了广泛研究,并警告称,这很可能就是发动攻击之前的准备工作,因此敦促加密货币 ETF 业者保持警惕、加强网路安全措施。
北韩骇客发动社交工程攻击的潜在迹象包括:
- 要求在公司设备或其他具有公司内部网路访问权限的设备上执行代码或下载应用程式;
- 要求进行「就职前测试」或除错练习,涉及执行非标准或未知的 Node.js 套件、 PyPI 套件、脚本或 GitHub 储存库;
- 提供来自知名加密货币或技术公司的就业邀请,未经谈判的情况下提供不切实际的高薪;
- 未经提议或讨论的情况下,收到来自知名公司或个人的投资邀请;
- 坚持使用非标准或客制化的软体来完成可透过一般常见软体可轻松实现的简单任务(例如视讯会议或连接到伺服器);
- 要求运行脚本以启用据称因受害者所在地区受限而被封锁的通话或视讯会议功能。
- 要求将专业对话转移到其他讯息平台或应用程式;
- 发送可疑连结、附件且未经请求的联络人。
根据 Recorded Future 分析师的统计,自 2017 年至去年 12 月为止,Kimsuky 、 Lazarus Group 、 Andariel 等北韩骇客组织在针对加密货币产业的一系列攻击中,总计窃取了价值 30 亿美元的加密货币。
百款NFT链游免费玩 | 数字货币支付图解教程 | 区块链游戏获利技巧 |
相关文章
热门推荐
- Glassnode 数据洞察丨比特币大幅下挫,长线持有者...
- 囚徒困境、本托主义,区块链为什么是解决协作失败...
- 俄罗斯国家杜马一读通过俄罗斯大选候选人披露其加...
- 投资 NFT 究竟有何意义?
- 硬盘热炒、挖矿门槛高涨,Chia 究竟是「绿色比特币...
- 资管赛道投资热度高企,Figure 完成本周唯一亿级融资
- 为内容创作者提供易用的一站式解决方案
- 加密市场经历黑色星期三,评测 Uniswap V3 做市策略
- 加密货币市场大跌,买入比特币的主流机构还有盈利吗?
- 持有「一些」比特币,以太坊交易效率更高
- 以太坊应用登录流程解决方案 GSN 将发布 V2 版,同...
- 比特币挖矿真的有害环境吗?Coinbase 澄清比特币挖...
- 刚刚为第三支基金募得 1.25 亿美元的 1confirmatio...
- DeFi 总锁仓价值半月内缩水近四成,借贷与交易所板...
- 为什么高盛和摩根大通都偏爱以太坊?
- 读懂以太坊扩容巨星 Polygon
最新文章
- 渣打估稳定币市值 2028 年上看 2 兆美元!摩根大通...
- 川普《大而美法案》要上路了!Arthur Hayes:比特...
- FTX 再掀争议!中国、俄罗斯等「49 国债权人」恐不...
- 币安任命 Gillian Lynch 为欧洲与英国负责人,领导...
- 沉睡 14 年价值飙涨 27.9 万倍!「2 休眠钱包」突...
- 京东、蚂蚁集团游说中国央行,争取在港发行「离岸...
- 假钱包横行 Firefox!逾 40 款恶意外挂潜伏、锁定...
- 审议「这 3 大法案」!美众院宣告 7 月 14 至 18 ...
- XRP 应声涨逾 3%!Ripple 申请美国信托银行执照、 ...
- 稳定币公链 Plasma 、 Stable 是全球支付重塑者?...
- 遭控夸大比特币投资绩效!Strategy 面临投资人集体...
- 摩根大通 Kinexys 联手标普全球,共同测试「碳权代...
- Robinhood 推「股权代币」惹议!OpenAI:未授权转...
- 比特币距历史高点仅 1.8%,市场苦等「下一剂强心针」
- 才放行一天就被喊卡!美国 SEC 叫停「灰度数位大盘...
- 「3 大利多」齐发、比特币下半年翻倍涨!渣打喊:B...