北韓駭客鎖定雲端系統進行精密加密貨幣竊盜
9
2
btccSquare新聞:
北韓駭客組織UNC4899已精進其策略,透過假自由IT工作邀約滲透企業雲端系統。 根據Google Cloud 2025年威脅報告詳述,該組織最新攻擊活動展現驚人精準度,竊取價值數千萬美元的加密貨幣資產。
駭客偽裝成招募者或產業專家,透過長期社群媒體互動與目標建立關係。 其夾帶惡意軟體的任務提供直接存取雲端環境的途徑,特別針對交易處理基礎設施。 兩家未具名使用Google Cloud和AWS服務的公司受害,損失達八位數。
「其操作節奏顯示令人憂慮的進化,」Google威脅情報小組的Jamie Collier指出。 攻擊者現在運用人工智慧工具的速度超越多數網路犯罪組織,同時維持複雜的人為操作欺騙鏈。
來源: