朝鲜黑客通过虚假的交易所招聘信息攻击macOS用户

[朝鲜黑客通过虚假的交易所招聘信息攻击macOS用户]9月28日消息，网络安全公司SentinelOne于9月26日表示，在被称为“Operation In(ter)ception”的黑客活动的最新变体中，被称为Lazarus Group的朝鲜黑客一直在通过加密货币交易所提供诱人的工作机会来吸引macOS 用户。黑客将恶意软件伪装成来自流行的加密货币交易所的招聘信息，使用精心设计且看起来合法的诱饵PDF文档来宣传新加坡艺术总监 – 概念艺术 ( NFT )等职位的空缺。

根据该公司的报告，该黑客组织早在2022年8月就做了同样的事情，但这次使用的是Coinbase加密货币交易所的虚假招聘信息。（finbold）

其它快讯：

Mandiant：疑似朝鲜黑客正在试图通过假简历入职美国加密货币公司:8月1日消息，据彭博社报道，根据对网络安全专家的采访和提供给彭博社的数据，疑似朝鲜黑客正在抄袭网络上的简历并假装自己来自其他国家。 据 Mandiant Inc. 的安全研究人员称，黑客通过复制 LinkedIn 和 Indeed 上的职位信息，以试图被美国加密货币公司聘用。Mandiant 称其在一名疑似朝鲜求职者的资料上发现了与其他求职者几乎一样的信息。[2022/8/1 2:51:30]

联合国专家：KuCoin被盗或为朝鲜黑客所为:据路透社消息，联合国专家的调查显示，基于攻击媒介和随后对非法收益的所作的初步分析，去年9月被盗的价值2.81亿美元的资产或许与朝鲜黑客有关，KuCoin或为最大受害者。此外，KuCoin首席执行官Johnny Lyu表示，KuCoin已经发现了谁是黑客，但应执法部门的要求，只有在案件结案后才能公开其身份。此前消息，本月，KuCoin首席执行官Johnny Lyu宣布，KuCoin已成功收回2020年9月所有被盗的资金。[2021/2/10 19:23:52]

动态 | 安全人员发现新型macOS恶意软件 疑似朝鲜黑客组织Lazarus所为:安全研究人员Dinesh Devadoss周二在加密货币交易平台发现了一种新的macOS恶意软件样本，据信是朝鲜黑客组织Lazarus所为。这种威胁的检出率非常低，并且具有从远程位置检索有效载荷并在内存中运行的能力，这使得分析变得更加困难。（Bleeping Computer）[2019/12/4]

郑重声明： 朝鲜黑客通过虚假的交易所招聘信息攻击macOS用户版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。