[朝鲜黑客组织利用 Chrome 0day 漏洞攻击加密货币等机构]金色财经报道，谷歌研究人员发现有 2 个朝鲜黑客组织利用了 Chrome 浏览器中的一个远程代码执行 0 day 漏洞超过 1 月，用于攻击新闻媒体、IT 公司、加密货币和金融科技机构。Operation AppleJeus 利用同一个漏洞利用套件攻击了加密货币和金融科技行业的 85 个用户，并成功入侵了至少 2 个金融科技公司网站，并植入了隐藏的 iframe。研究人员还发现攻击者搭建了一些伪造的网站来传播木马化的加密货币应用，隐藏了 iframe 并将访问者指向漏洞利用套件。
其它快讯：
美国财政部将Ronin跨链桥攻击者地址与朝鲜黑客组织相关联并纳入制裁:金色财经消息，美国财政部周四在其制裁名单中添加了一个以太坊地址（0x098B716B8Aaf21512996dC57EB0615e2383E2f96），并指出该地址由朝鲜黑客组织“LAZARUS GROUP”控制。
另据Etherscan信息显示，该地址被标记为Ronin跨链桥攻击地址，这意味着Ronin被盗事件的主导者或为朝鲜黑客组织。（CoinDesk）[2022/4/15 14:25:14]
美国政府指控朝鲜黑客从加密货币公司窃取超过1亿美元资金:2月18日消息，美国政府指控朝鲜三名黑客与一系列网络犯罪有关，包括盗窃数百家企业，其中包括几家加密货币行业的企业。在美国司法部周三公布的13亿美元盗窃金额中，有很大一部分似乎与银行账户的非法资金转移有关。
但司法部的声明称，几家未具名的加密公司是黑客攻击的目标，其中包括斯洛文尼亚的一家矿业公司。根据文件，三名黑客总共盗窃了约1.117亿美元。美国司法部表示，190万美元的加密货币已被没收，并将返还给这家总部位于纽约的公司。（The Block）[2021/2/18 17:25:23]
声音 | Wired：朝鲜黑客攻击加密交易所以资助核武器计划:据bitcoinexchangeguid报道，Wired最近发布一份报告称，朝鲜黑客组织APT 38正在攻击加密货币交易所，以资助该国的核武器计划。[2019/4/4]
郑重声明： 朝鲜黑客组织利用 Chrome 0day 漏洞攻击加密货币等机构版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。