Lazarus Group通過社會工程學攻擊竊取CoinsPaid 3700萬美元

8月8日消息，黑客組織 Lazarus Group 通過 6 個月的社會工程學攻擊竊取總部位于愛沙尼亞的加密支付提供商 CoinsPaid 3700 萬美元。

CoinsPaid 表示，今年 3 月份，CoinsPaid 的工程師收到一份關于技術基礎設施的問題清單，這些問題來自一家所謂的烏克蘭加密處理初創公司。6 月和 7 月間，工程師們收到了虛假的工作邀約。

CoinsPaid 在報告中表示，7 月 22 日，一名員工以為正在面試一份收入豐厚的工作，于是下載了惡意軟件，作為所謂技術測試的一部分。黑客組織已經花費 6 個月時間了解 CoinsPaid，包括團隊成員、公司的結構等所有可能的細節。當該員工下載惡意代碼時，黑客就可以訪問 CoinsPaid 的系統，然后利用軟件漏洞成功偽造授權請求，從 CoinsPaid 熱錢包中提取資金。

ZachXBT：Lazarus Group盜取的2.9 億美元資金已在鏈上匯集:金色財經報道，加密偵探ZachXBT發現，被朝鮮犯罪集團Lazarus Group盜取的2.9 億美元黑客資金已在鏈上匯集，其中包括來自 Harmony Protocol 黑客攻擊、Atomic Wallet 漏洞利用、CoinsPaid 黑客攻擊和 Alphapo 熱錢包黑客攻擊的資金。

分析顯示，Coinspaid 黑客攻擊的資金與 Harmony 漏洞之間存在聯系，涉及超過 54 ETH 的轉賬。此外，一個以 0b11 結尾的加密錢包從包含從 Harmony 盜取的資金的錢包中收到了超過 3900 USDT。ZachXBT補充稱，此類漏洞的資金通常最終會流入Tron的場外交易平臺。[2023/8/2 16:12:26]

Deadfellaz NFT擁有者可在屏幕上展示其虛擬形象:金色財經報道，NFT系列Deadfellaz背后的創意團隊DFZ Labs周五表示，將推出一款視頻實用程序擴展，允許社區成員在屏幕上展示其虛擬形象。

Streamingfellaz工具將讓Deadfellaz持有者（也被稱為The Horde）在藝術品本身之外利用該系列的知識產權（IP）。持有者可以在Google Meet、Twitch、Zoom和YouTube等平臺上展示自己的Deadfellaz NFT，跟蹤用戶的動作和肢體語言，以便在屏幕上生動地展示其NFT。[2023/5/20 15:14:34]

動態 | 朝鮮黑客組織Lazarus最新活動揭露:近日，Kaspersky研究人員捕獲了使用Chrome 0day漏洞進行攻擊的行為，漏洞編號為CVE-2019-13720。經過相關研究人員分析，攻擊發起者是朝鮮的APT組織“Lazarus”。根據降維安全實驗室的情報，此組織在過去的2年時間內，一直對國際上的數字貨幣交易所以及其他相關企業進行APT攻擊（如之前我們實驗室捕獲并分析的DragonEx交易所被黑事件）。此漏洞異常危險，降維安全實驗室在此提醒交易所相關工作人員，切勿隨意點擊郵件或者聊天中的可疑鏈接，盡快將Chrome桌面版(Windows/Linux/MacOSX)更新到78.0.3904.87及以上版本。[2019/11/7]