北朝鲜黑客利用虚假美国公司渗透加密行业

北朝鲜黑客通过建立虚假的美国公司来针对加密货币开发者，已加大了其网络攻击行动。这一复杂的计划与臭名昭著的拉撒路集团有关，涉及使用欺骗性的工作机会来传播恶意软件，对加密行业构成了重大威胁。

Zach Edwards

关键要点

• 北朝鲜黑客创建了三家虚假公司以吸引加密开发者。

• 该计划涉及虚假的工作面试，导致恶意软件下载。

• 联邦调查局已介入，查封了用于攻击的一个域名。

计划揭示

根据网络安全专家的说法，拉撒路集团注册了三家欺诈性公司：Blocknovas LLC、Softglide LLC 和 Angeloper Agency。这些公司旨在看起来合法，配有虚构的身份和美国的地址。

• Blocknovas LLC：注册在新墨西哥州，使用了一个不存在的地址。

• Softglide LLC：注册在纽约，链接到一个税务办公室。

• Angeloper Agency：参与该计划的另一家前公司。

黑客采用社会工程学策略，包括虚假的工作招聘和面试，以吸引毫无戒心的开发者。在这些互动中，受害者被提示下载伪装成申请材料的文件，这些文件包含恶意软件。

在虚假的求职面试过程中，会显示一条错误消息，要求用户单击、复制和粘贴来修复它，从而导致恶意软件感染： Zach Edwards

恶意软件传播策略

此次活动中使用的恶意软件包括三种不同的变种：BeaverTail、InvisibleFerret 和 OtterCookie。这些恶意工具使黑客能够：

• 窃取敏感数据，包括密码和加密货币钱包的私钥。

• 获得受害者系统的后门访问权限，从而进行进一步攻击。

该过程通常涉及虚假的工作申请，候选人被要求上传介绍视频。当他们遇到错误时，会提供误导性的解决方案，导致恶意软件的安装。

高级技术和人工智能的使用

令人担忧的是，黑客还利用人工智能创建虚假的员工档案。这包括：

• 使用人工智能工具生成不存在的员工图像。

• 修改真实个人的图像以创建欺骗性档案。

这种复杂程度标志着网络犯罪策略的重大演变，使受害者越来越难以识别欺诈活动。

联邦调查局的回应

联邦调查局通过查封与 Blocknovas LLC 相关的域名，对这一网络威胁采取了行动。这一干预是更广泛努力的一部分，旨在打击北朝鲜的网络行动，这些行动被认为是对美国网络安全的最持久威胁之一。

• 联邦调查局的行动突显了北朝鲜黑客所带来的持续风险，他们此前已窃取数十亿美元的数字资产以资助其政府和军事活动。

• 该行动违反了美国和联合国的制裁，禁止北朝鲜从事支持其政权的商业活动。

结论

这一事件提醒加密货币开发者要对日益复杂的网络威胁保持警惕。随着北朝鲜黑客不断完善其策略，加密行业对强大网络安全措施的需求比以往任何时候都更加迫切。开发者被敦促在与潜在雇主接触时保持谨慎，并意识到网络钓鱼和恶意软件传播的迹象。

来源

• 北朝鲜黑客利用虚假美国公司在加密行业传播恶意软件：报告，Finance Magnates。

• 北朝鲜黑客利用虚假加密公司在工作诈骗中传播恶意软件，CryptoSlate。

• 北朝鲜针对加密开发者的虚假美国公司，The Crypto Times。

• 北朝鲜黑客针对开发者的新活动，CoinGape。

• 北朝鲜间谍利用虚假美国公司攻击加密开发者，Cryptonews。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。