路安
慢雾：朝鲜LazarusGroup通过伪装真实客户攻击官方人员账户进行加密盗窃
9 月 10 日，慢雾 MistTrack 在社交媒体上发文称发现了朝鲜 LazarusGroup 针对加密货币行业发起的大规模 APT 攻击。攻击方法如下：攻击者首先伪装身份，通过真人认证欺骗审核员成为真实客户，然后进行真实存款。在此客户身份的掩护下，当多名官方人员与客户（攻击者）沟通时，Mac 或 Windows 定制木马就会精准针对官方人员。获得许可后，他们在内网横向移动，潜伏很长时间，然后窃取资金。
- 免责声明
- 世链财经作为开放的信息发布平台，所有资讯仅代表作者个人观点，与世链财经无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论，请提供相关材料，发送到：2785592653@qq.com。
- 风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
- 世链粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
