「Coinbase」遭朝鮮黑客集團釘子集團襲擊，利用「ClickFix」惡意軟體針對CeFi求職者

近期，朝鮮黑客集團釘子集團（Lazarus Group）針對加密貨幣領域，特別是集中式金融（CeFi）的求職者發起了新的攻擊。 此次攻擊中，該集團利用名為「ClickFix」的惡意軟體，冒充主要加密公司如Coinbase等，誘騙應聘者點擊惡意鏈接，對加密貨幣行業構成了新的威脅。

釘子集團利用「ClickFix」惡意軟體針對CeFi求職者

根據Sekoia最近發佈的網絡安全報告，與朝鮮有關的釘子集團（Lazarus Group）正在利用名為「ClickFix」的手法，針對加密貨幣領域，特別是集中式金融（CeFi）的求職者。 該集團已將目標轉向非技術專業人士，如營銷和商業開發人員，通過冒充主要加密公司，如Coinbase、kucoin、Kraken和Tether。 此做法標誌著該集團對先前「傳染性面試」活動的適應，該活動先前針對的是從事人工智慧和加密相關職位的開發人員和工程師。

釘子集團針對CEFI求職者推出‘ClickFix’惡意軟體

Sekoia發佈的最新網絡安全報告顯示，朝鮮黑客集團釘子集團（Lazarus Group）開發了一種名為‘clickfix’的新策略，針對加密貨幣領域，特別是中心化金融（CEFI）的求職者。 該集團已將焦點轉移至非技術專業人士，如營銷和商業開發人員，通過模仿Coinbase、KuCoin、Kraken和TETHer等主要加密公司。 攻擊者設立假冒的網站模仿求職申請門戶，並透過假的面試邀請誘騙應聘者。