朝鮮黑客組織BlueNoroff冒充日本風投和銀行竊取數百萬美元加密貨幣

12月28日消息，國際信息安全軟件提供商卡巴斯基實驗室表示，朝鮮黑客組織“BlueNoroff”在創建70多個虛假域名并冒充銀行和風險投資公司后竊取了數百萬美元的加密貨幣。根據調查，大多數域名模仿日本風險投資公司，表明BlueNoroff對該國用戶和公司數據的濃厚興趣。

直到幾個月前，BlueNoroff組織還使用Word文檔注入惡意軟件。然而，他們最近改進了他們的技術，創建了一個新的Windows批處理文件，允許他們擴展惡意軟件的范圍和執行模式。（Cryptopotato）

美國財政部制裁為朝鮮黑客團隊Lazarus Group提供支持的三名朝鮮人:金色財經報道，美國財政部的制裁監管機構禁止了三名支持 Lazarus Group 的朝鮮人，這是一個以盜竊加密貨幣而聞名的朝鮮黑客團隊。財政部表示，其中兩名受制裁人員 Cheng Hung Man 和 Wu Huihui 是為 Lazarus 提供加密貨幣交易便利的場外交易員，而第三人 Sim Hyon Sop 提供了其他財務支持。[2023/4/24 14:24:15]

朝鮮黑客組織利用 Chrome 0day 漏洞攻擊加密貨幣等機構:金色財經報道，谷歌研究人員發現有 2 個朝鮮黑客組織利用了 Chrome 瀏覽器中的一個遠程代碼執行 0 day 漏洞超過 1 月，用于攻擊新聞媒體、IT 公司、加密貨幣和金融科技機構。Operation AppleJeus 利用同一個漏洞利用套件攻擊了加密貨幣和金融科技行業的 85 個用戶，并成功入侵了至少 2 個金融科技公司網站，并植入了隱藏的 iframe。研究人員還發現攻擊者搭建了一些偽造的網站來傳播木馬化的加密貨幣應用，隱藏了 iframe 并將訪問者指向漏洞利用套件。[2022/3/28 14:22:12]

美國財政部將與朝鮮黑客有關的比特幣地址列入黑名單:金色財經報道，美國財政部外國資產控制辦公室(Office of Foreign Asset Control)在受制裁個人名單中增加了與兩個人相關的20個比特幣地址。兩人被指控與Lazarus集團有聯系，該集團是可能與朝鮮政府有關聯的網絡犯罪集團。該組織早在2018年就被指控竊取了超過10億美元的加密貨幣，網絡安全廠商Group-IB聲稱該組織在兩年內瞄準了14個不同的交易所。[2020/3/3]