北韓駭客以精密偽造職缺鎖定加密貨幣產業發動攻擊
13
3
btccSquare 新聞:
北韓駭客對加密貨幣領域的攻擊行動升級,從大規模交易所入侵轉向針對性社交工程攻擊。 最新手法透過社交媒體發送偽造職缺邀請,以虛假面試誘騙加密貨幣專業人士。
駭客作案模式現包含植入惡意軟體的視訊會議應用程式,此為先前在印度測試戰術的精緻化版本。 雖然初期嘗試手法粗糙,但當前攻擊活動在技術執行與社交欺騙層面均展現驚人複雜度。
此演進緊接在二月份破紀錄加密貨幣竊盜案之後,顯示平壤當局適應性網路作戰策略。 『著名千里馬』駭客組織特別專注於滲透Web3人才管道,透過入侵個人設備而非企業網路達成目標。
來源: