慢霧餘弦:確認CEX盜竊事件是由北韓駭客組織Lazarus Group攻擊,其攻擊手法已被揭露
Bitget2025/02/23 13:43
顯示原文
SlowMist創始人余弦在社交媒體上發文表示,通過證據分析和關聯追蹤,我們已確認CEX盜竊事件的攻擊者確實是北韓黑客組織Lazarus Group。這是一場針對加密貨幣交易平台的國家級APT攻擊。我們決定分享相關的IOC(入侵指標),其中包括一些被利用的雲服務提供商和代理的IP。需要注意的是,此次披露並未具體說明涉及哪些平台,也未提及CEX;如果有相似之處,也不是不可能的。
攻擊者使用pyyaml進行RCE(遠程代碼執行)來傳遞惡意代碼,從而控制目標計算機和服務器。這種方法繞過了大多數防病毒軟件的掃描。在與合作夥伴同步情報後,獲得了多個類似的惡意樣本。攻擊者的主要目標是通過入侵加密貨幣交易平台的基礎設施來控制錢包,然後非法轉移這些錢包中的大量加密資產。
SlowMist發表了一篇總結文章,揭示了Lazarus Group的攻擊方法,並分析了他們使用的社交工程、漏洞利用、權限提升、內網滲透和資金轉移等戰術。同時,基於實際案例,他們總結了針對APT攻擊的防禦建議,希望為行業提供參考,幫助更多組織提升安全防護能力,減少潛在威脅影響。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
11月6日隔夜重要動態一覽
金色财经•2025/11/05 23:41
某交易所第三季度淨營收達12.7億美元,高於市場預期
金色财经•2025/11/05 21:56
Chainlink與Dinari將標普加密股票指數上鏈
金色财经•2025/11/05 20:56
WisdomTree 採用 Chainlink 將 NAV 數據上鏈以支援代幣化基金
ForesightNews•2025/11/05 17:04
加密貨幣價格
更多Bitcoin
BTC
$103,969.69
+2.70%
Ethereum
ETH
$3,430.39
+4.74%
Tether USDt
USDT
$1
+0.03%
XRP
XRP
$2.35
+6.15%
BNB
BNB
$959.88
+2.64%
Solana
SOL
$162.93
+5.71%
USDC
USDC
$1
+0.02%
TRON
TRX
$0.2892
+1.41%
Dogecoin
DOGE
$0.1677
+3.22%
Cardano
ADA
$0.5475
+4.80%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊