欧易交易所

美国华人币圈:朝鲜黑客利用诱导运行恶意程序入侵系统,今年已窃取16亿美元加密货币

Date:2025-08-05 09:20:26 Channel:Trade Read:
8月5日消息,根据Google Cloud与网络安全公司Wiz的研究,朝鲜黑客组织正通过虚假IT职位邀约渗透云系统,预计2025年已窃取价值16亿美元加密货币。研究显示,代号UNC4899的黑客团队(又称TraderTraitor,Jade Sleet或Slow Pisces)通过社交媒体假扮招聘方,诱使目标企业员工运行恶意程序,成功入侵谷歌云和AWS系统并劫持加密货币交易主机。Wiz表示,TraderTraitor代表的是某种类型的威胁活动,而非某个特定的团体,朝鲜支持的实体Lazarus Group、APT38、Blue Noroff和Stardust Chollima都是典型的TraderTraitor攻击的幕后黑手。
该攻击模式自2020年持续进化:早期使用JavaScript构建恶意加密应用,2023年引入开源代码漏洞利用,2024年重点针对交易所云基础设施实施攻击,包括造成日本DMM Bitcoin 3.05亿美元损失的入侵事件。专家指出,朝鲜黑客率先采用AI技术生成钓鱼邮件和恶意脚本,其攻击团队规模可能达数千人。

I'll answer.

23890

Ask

40944M+

reading

0

Answer

3H+

Upvote

2H+

Downvote