据称朝鲜黑客集团利用虚假的工作面试窃取了3千7百万美元

22 0 0

总部位于爱沙尼亚的秘密货币支付公司(Coin)向与拉扎鲁斯集团合作的朝鲜黑客嫌疑人提供了报酬,该公司通过针对员工的假冒招聘人员进入了该公司的系统。

今年8月。7篇博文,付费说过的一个让黑客在7月22日窃取超过3700万美元的漏洞是在一次虚假的工作面试中欺骗一名员工下载软件的结果,让他们相信他们正在完成一项技术任务。该公司报告称,该员工回应了黑客提出的工作请求,并下载了恶意代码,允许恶意行为者窃取信息,并允许他们访问CoinS付费公司的基础设施。

“在进入了成本支付的基础设施之后,攻击者利用集群中的一个弱点,打开了后门,”Coiinr表示。”在勘探阶段所获得的知识使他们能够再现关于与块链互动接口的合法请求,并将公司的资金撤出我们的业务储存库。”

在7月26日的验尸报告中,库因斯他说怀疑拉撒路集团。在3,700万美元的剥削之前,黑客从2023年3月n开始几次试图渗透到该平台,但在多次失败之后,他们转而采用”高度先进和有力的社会工程技术”–针对的是个人员工,而不是公司本身。

科因金德说,它已经与连锁安全公司匹配系统合作,追踪被盗资金,其中大部分被转移到了SWFtswap。据该公司称,黑客交易的许多方面都与拉扎路集

# 行业资讯 # 利用 # 据称 # 朝鲜 # 百万美元 # 窃取 # 虚假 # 集团 # 面试 # 黑客

风险提示：防范以"数字货币""区块链"名义进行非法集资的风险。以上信息仅供交流，不构成任何投资建议；根据央行等部门发布“关于进一步防范和处置虚拟货B交易炒作风险的通知”，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。本内容仅供广大爱好者科普学习和交流，不构成投资意见或建议，请理性看待，树立正确的理念，提高风险意识。
温馨提示：仅提供区块链&数字货币平台信息分享服务，所有产品及展示信息均来源于发行方或者互联网。炒币属于投资行为，不等同于银行存款。市场有风险，投资需谨慎。投资虚拟货币有极大的风险，本网站提供的任何信息都不构成投资建议、财务咨询、交易咨询，或任何其他建议的依据，领域OK并不推荐您购买、售出或持有任何虚拟货币。在做出任何投资决定前，请先充分衡量风险。如有损失，请自行承担后果。