朝鮮黑客通過虛假的交易所招聘信息攻擊macOS用戶

9月28日消息，網絡安全公司SentinelOne于9月26日表示，在被稱為“Operation In(ter)ception”的黑客活動的最新變體中，被稱為Lazarus Group的朝鮮黑客一直在通過加密貨幣交易所提供誘人的工作機會來吸引macOS 用戶。黑客將惡意軟件偽裝成來自流行的加密貨幣交易所的招聘信息，使用精心設計且看起來合法的誘餌PDF文檔來宣傳新加坡藝術總監 – 概念藝術 ( NFT )等職位的空缺。

根據該公司的報告，該黑客組織早在2022年8月就做了同樣的事情，但這次使用的是Coinbase加密貨幣交易所的虛假招聘信息。（finbold）

報告：朝鮮黑客組織Lazarus通過混淆資金來源清洗竊取的加密貨幣:英國跨國安全公司BAE Systems和環球銀行金融電信協會（SWIFT）發表一份報告，揭示了網絡犯罪分子如何清洗加密貨幣。

根據這項研究，與通過電匯等傳統方法洗錢的巨額現金相比，通過加密貨幣進行洗錢的案件仍然相對較少。但也有一些值得注意的例子，報告深入探討了朝鮮黑客組織Lazarus Group使用的洗錢方法。Lazarus通常從一個交易所竊取加密資金，然后開始使用“分層技術”通過不同的多個交易所進行交易。這些黑客雇傭了東亞協助人員，他們接受了部分被盜資金，以幫助洗錢。研究稱，這些協助者在他們擁有的眾多地址之間轉移加密貨幣，以“混淆資金來源”。“協助者通過新增加的銀行賬戶轉移一部分收到的資金，這些賬戶與他們的交易所賬戶相關聯，這使得加密貨幣能夠轉換成法定貨幣。其他被盜資金可能會通過比特幣轉入預付費禮品卡，在其他交易所可以用來購買更多比特幣。”

據此前報道，朝鮮黑客組織Lazarus通過LinkedIn招聘廣告攻擊加密貨幣公司。（Cointelegraph）[2020/9/4]

美國政府試圖扣押113個與朝鮮黑客組織有關地址中的加密貨幣:此前，美國司法部稱，兩名中國公民因涉嫌幫助朝鮮黑客組織清洗了1億美元被盜的加密貨幣，而被指控犯有洗錢陰謀罪和經營無證匯款業務罪。周一，另一份對物沒收文件顯示，美國政府正試圖扣押113個不同地址的加密貨幣，并稱這兩名被告清洗了“大部分被盜的BTC”。根據這份文件，總共有2.34億美元的加密貨幣被盜，包括BTC、ETH、ZEC、DOGE、XRP、LTC和ETC等。大多被盜加密貨幣通過“剝皮鏈（peel chains）”進行洗錢。注：剝皮鏈是指一連串交易，通常被用于洗錢，在這種交易中，欺詐者會通過多個錢包連續快速地發送資金，通常在每一步將少量資金進行兌現，然后將大部分貨幣發送到下一個錢包。被告將部分加密貨幣賣給了美國客戶，并通過美國交易所進行交易，此外還涉及一家韓國交易所。美國司法部的一份新聞稿指出，完成清洗的資金幫助朝鮮繼續對其他金融行業參與者進行攻擊。文件還稱，兩名被告還與韓國一家交易所“被盜大約4850萬美元”的加密貨幣有關。雖然司法部沒有透露該交易所的名稱，但Upbit曾在2019年11月27日報告稱因黑客攻擊而損失了約4900萬美元的加密資產。（CoinDesk）[2020/3/4]

動態 | 安全人員發現新型macOS惡意軟件 疑似朝鮮黑客組織Lazarus所為:安全研究人員Dinesh Devadoss周二在加密貨幣交易平臺發現了一種新的macOS惡意軟件樣本，據信是朝鮮黑客組織Lazarus所為。這種威脅的檢出率非常低，并且具有從遠程位置檢索有效載荷并在內存中運行的能力，這使得分析變得更加困難。（Bleeping Computer）[2019/12/4]