朝鮮黑客組織BlueNoroff冒充日本風投和銀行竊取數百萬美元加密貨幣

12月28日消息，國際信息安全軟件提供商卡巴斯基實驗室表示，朝鮮黑客組織“BlueNoroff”在創建70多個虛假域名并冒充銀行和風險投資公司后竊取了數百萬美元的加密貨幣。根據調查，大多數域名模仿日本風險投資公司，表明BlueNoroff對該國用戶和公司數據的濃厚興趣。

直到幾個月前，BlueNoroff組織還使用Word文檔注入惡意軟件。然而，他們最近改進了他們的技術，創建了一個新的Windows批處理文件，允許他們擴展惡意軟件的范圍和執行模式。（Cryptopotato）

兩名中國比特幣OTC兌換商因幫助朝鮮黑客團隊洗錢被美國制裁:美國財政部外國資產控制辦公室（OFAC）周一宣布，兩名中國公民因為幫助朝鮮Lazarus黑客團隊洗錢而遭受制裁。這兩位中國公民經營比特幣場外兌換（OTC)業務，幫助客戶將比特幣兌換成法幣。此次遭受制裁的中國公民為江蘇南京的田先生和遼寧鞍山的李先生。美財政部公告稱，田和李從朝鮮黑客收到的加密貨幣價值超過9100萬美元。據公告，這筆錢是在2018年4月一次攻擊中被竊取的，黑客共盜竊了價值2.5億美元的加密貨幣。據悉，田寅寅通過與他的比特幣地址關聯的人民幣銀行帳戶轉移了價值3400萬美元的非法資金，還將價值近140萬美元的比特幣轉移到了預付的Apple iTunes禮品卡中，用來購買比特幣。[2020/3/3]

聲音 | 聯合國專家小組：朝鮮黑客大量竊取加密貨幣 涉及資金超5億美元:據日經亞洲評論消息，據聯合國安理會的一個專家小組稱，朝鮮利用網絡攻擊和區塊鏈技術規避經濟制裁，獲取外匯和加密貨幣。該小組對安理會表示，朝鮮通過網絡盜竊方式已經積累了大約6.7億美元的外匯和虛擬貨幣，并使用區塊鏈技術來掩蓋其蹤跡。專家小組同時表示，虛擬貨幣存在多次洗錢的可能，因此會變得更難追蹤，且不受政府監管。該小組估計，2017年1月至2018年9月期間，朝鮮已至少對亞洲的加密貨幣交易所發起了五次攻擊，其損失總額高達5.71億美元。[2019/3/8]

動態 | 朝鮮黑客制造加密貨幣惡意軟件瞄準MacOS電腦:卡巴斯基的全球研究和分析團隊(GReAT)發現了一種新型的惡意軟件，它是一種合法的交易應用程序，但能夠造成嚴重破壞，并且在感染主機后不被發現。據稱，這個黑客組織得到了朝鮮政府的支持。根據the GReAT的說法，這種新的惡意軟件是專門為macOS開發的，它針對的對象是加密貨幣交易。[2018/8/27]