黑客組織Lazarus正發布虛假Coinbase招聘信息以攻擊Web3開發人員

8月20日消息，知名黑客組織Lazarus正在偽造Coinbase工作機會并發虛虛假招聘廣告，其攻擊對象主要是Windows和蘋果Mac設備的Web3開發人員，這些招聘信息通過LinkedIn和其他招聘平臺接觸到區塊鏈開發人員并提供了待遇豐厚的工作機會，攻擊者會向受害者發送一個據稱包含職位詳細信息的虛假.pdf文件（本質是一個DLL惡意程序），一旦設備被感染，相關用戶信息就會被竊取。（techtimes）

朝鮮黑客組織BlueNoroff冒充日本風投和銀行竊取數百萬美元加密貨幣:12月28日消息，國際信息安全軟件提供商卡巴斯基實驗室表示，朝鮮黑客組織“BlueNoroff”在創建70多個虛假域名并冒充銀行和風險投資公司后竊取了數百萬美元的加密貨幣。根據調查，大多數域名模仿日本風險投資公司，表明BlueNoroff對該國用戶和公司數據的濃厚興趣。

直到幾個月前，BlueNoroff組織還使用Word文檔注入惡意軟件。然而，他們最近改進了他們的技術，創建了一個新的Windows批處理文件，允許他們擴展惡意軟件的范圍和執行模式。（Cryptopotato）[2022/12/28 22:12:29]

美國政府試圖扣押113個與朝鮮黑客組織有關地址中的加密貨幣:此前，美國司法部稱，兩名中國公民因涉嫌幫助朝鮮黑客組織清洗了1億美元被盜的加密貨幣，而被指控犯有洗錢陰謀罪和經營無證匯款業務罪。周一，另一份對物沒收文件顯示，美國政府正試圖扣押113個不同地址的加密貨幣，并稱這兩名被告清洗了“大部分被盜的BTC”。根據這份文件，總共有2.34億美元的加密貨幣被盜，包括BTC、ETH、ZEC、DOGE、XRP、LTC和ETC等。大多被盜加密貨幣通過“剝皮鏈（peel chains）”進行洗錢。注：剝皮鏈是指一連串交易，通常被用于洗錢，在這種交易中，欺詐者會通過多個錢包連續快速地發送資金，通常在每一步將少量資金進行兌現，然后將大部分貨幣發送到下一個錢包。被告將部分加密貨幣賣給了美國客戶，并通過美國交易所進行交易，此外還涉及一家韓國交易所。美國司法部的一份新聞稿指出，完成清洗的資金幫助朝鮮繼續對其他金融行業參與者進行攻擊。文件還稱，兩名被告還與韓國一家交易所“被盜大約4850萬美元”的加密貨幣有關。雖然司法部沒有透露該交易所的名稱，但Upbit曾在2019年11月27日報告稱因黑客攻擊而損失了約4900萬美元的加密資產。（CoinDesk）[2020/3/4]

外媒：朝鮮正招募名牌大學生加入數字貨幣黑客組織“Bureau 121”: 近日，美國國家安全局認定朝鮮投資數字貨幣獲利了上億美元，用以對抗美國經濟制裁，并支持在該國進行的核計劃和導彈項目。今日，國外媒體The Telegrah援引最新一份報告顯示，一個由朝鮮當局資助的國家網絡組織可能正在發展，專注于竊取數字貨幣以獲取豐厚利潤。據朝鮮安全專家透露，朝鮮名牌大學學生正在被朝鮮當局挑選出來，加入一個名為“Bureau 121”的神秘網絡作戰組織。而去年11月，有報道稱，平壤科技大學正在教授專門的數字貨幣課程。[2018/3/5]