美政府提醒区块链行业警惕Lazarus Group加密货币木马应用程序
时间:2022-06-11
在周一发布的联合公告中,美国网络与基础设施安全局(CISA)、联邦调查局(FBI)和财政部指出 ——被称作 Lazarus Group 的黑客组织,正在使用被植入木马的加密货币应用程序,向区块链行业的各个组织发起攻击。据说受害者中包括加密货币交易所、风投、持有大量加密货币 / 非同质化代币(NFT)的公司,以及参与其中的个人。
CryptAIS 网站截图
几天前,美官员刚刚将疑似与朝鲜方面有关联的 Lazarus Group 黑客组织,与最近从 Ronin 窃取的价值 6.25 亿美元的加密货币事件联系起来。
作为一个基于 ETH 的侧链,它有被用于盈利类游戏 Axie Infinity 。然而攻击者们正在通过各种通信平台和社会工程手段,将黑手伸向了加密货币企业的员工。
公告提醒道:攻击者会发送具有高度针对性的欺诈(钓鱼)邮件,声称提供高薪工作机会、以试图引诱受害者下载被植入木马的加密货币应用程序。
UpdateCheckSync() 与 DAFOM 捆绑功能描述
美政府机构将这类操作称作“叛变交易”(TraderTraitor),似乎是所谓的“梦想工作”(Dream Job)攻击事件的一个延续。
后者在 2020 年被首次观察到,可知黑客将目光瞄向了国防、航空航天和化工行业的工作者,此类恶意应用程序会在受害者网络环境中传播。
而为了开展欺诈性区块链交易等后续活动,黑客不仅会试图窃取私钥、还会积极利用其它安全漏洞。
Esilet 中的 UpdateCheckSync() 函数截图
CISA 披露的部分 TraderTraitor 恶意应用程序,包括了 Dafom、CryptAIS、AlticGO、Esilet 和 CreAI deck,声称提供各种投资组合、以及实时的加密货币预测等服务。
此外该公告还详细描述了攻击指标(IOC)和应对策略、技术与程序(TTP)细节,以敦促区块链和加密货币行业组织加强防御措施。
最后,美方去年还通报过被注入了 AppleJeus 恶意软件的加密货币交易应用程序,可知 Lazarus 利用此类手段从全球企业和个人手中劫掠了不少加密资产。
相关阅读
更多
- 酷狗音乐将推出鸿蒙版应用:实现华为全场景无缝适配 11-13
- 2022年10月全球热门移动应用收入TOP10:抖音及TikTok吸金超3.26亿美元 11-13
- 谷歌 Google Play 商店现在允许 Spotify 使用应用内支付 11-13
- 联想第二财季营收1169亿元 智能化转型方案已应用到宁德时代等企业 11-08
- 七麦数据:淘特重回苹果App Store应用榜单排名首位 11-08
- 苹果平台付费订阅人数破9亿 含App Store应用订阅 11-08
- 手机应用登上PC:华为移动应用引擎升级HarmonyOS 3内核 11-08
- 苹果“Hey Siri”将改为“Siri” 计划允许Siri与第三方应用结合 11-08
- 苹果为赚钱给赌博应用打广告?员工称库克眼红巨大利益 内部阻止无效 11-02
- 开发应用、迎回特朗普?马斯克的推特未来何去何从? 11-02
- CPU性能猛增25% 谷歌Pixel 7系列仅支持64位应用:好处多多 11-02
- 马斯克亲挂帅:将上任推特CEO 要重启短视频应用Vine 11-02
- 马斯克计划今年重启短视频应用Vine 年底前准备就绪 11-02
- 马斯克欲重启短视频应用Vine 曾是短视频鼻祖级APP 11-02
猜你喜欢
-
- 就聊app官网最新版
- 类型:角色扮演
- 就聊app下载 就聊app官网最新版
-
- 芳华一对一聊天软件app官方
- 类型:[db:筛选栏目]
- 芳华一对一app下载 芳华一对一聊天软件app官方下载
-
- 窑池2022最新版本app安装 1.0
- 类型:[db:筛选栏目]
- 窑池最新版本下载 窑池2022最新版本app安装
-
- 找女王app交友最新版 1.0
- 类型:[db:筛选栏目]
- 找女王app下载 找女王app交友最新版
-
- 潮人特色国际版app 0.0.3
- 类型:[db:筛选栏目]
- 潮人特色国际版下载 潮人特色国际版app
-
- 与你app资源群2022最新版本社交软件
- 类型:[db:筛选栏目]
- 与你app群聊资源下载 与你app资源群2022最新版本社交软件下载
热门资讯
- 1 快狗打车计划6月24日上市 筹资6.71亿港元
- 2 母婴电商平台蜜芽app将关停 9月10日APP停服下架
- 3 京东开放平台公布运动户外类目招商激励政策
- 4 i茅台上线首日逾229万人申购 结果已公布:号称区块链技术保证公平
- 5 应用于自动驾驶领域 华为“注意力检测方法及系统”专利获授权
- 6 京东、达达联合CCFA发布首份即时零售开放平台模式白皮书:2025年将突破万亿规模
- 7 Apple Music和Apple TV应用明年登陆Windows
- 8 1688平台修订实力商家相关服务协议 删除不退款约定
- 9 Blockchain.com在加密货币熊市中裁减25%的员工
- 10 扎克伯格的元宇宙转型受挫 旗舰应用连员工都不想用
应用推荐
换一换
下载排行
更多