慢霧餘弦:確認CEX盜竊事件是由北韓駭客組織Lazarus Group攻擊,其攻擊手法已被揭露
Bitget2025/02/23 13:43
顯示原文
SlowMist創始人余弦在社交媒體上發文表示,通過證據分析和關聯追蹤,我們已確認CEX盜竊事件的攻擊者確實是北韓黑客組織Lazarus Group。這是一場針對加密貨幣交易平台的國家級APT攻擊。我們決定分享相關的IOC(入侵指標),其中包括一些被利用的雲服務提供商和代理的IP。需要注意的是,此次披露並未具體說明涉及哪些平台,也未提及CEX;如果有相似之處,也不是不可能的。
攻擊者使用pyyaml進行RCE(遠程代碼執行)來傳遞惡意代碼,從而控制目標計算機和服務器。這種方法繞過了大多數防病毒軟件的掃描。在與合作夥伴同步情報後,獲得了多個類似的惡意樣本。攻擊者的主要目標是通過入侵加密貨幣交易平台的基礎設施來控制錢包,然後非法轉移這些錢包中的大量加密資產。
SlowMist發表了一篇總結文章,揭示了Lazarus Group的攻擊方法,並分析了他們使用的社交工程、漏洞利用、權限提升、內網滲透和資金轉移等戰術。同時,基於實際案例,他們總結了針對APT攻擊的防禦建議,希望為行業提供參考,幫助更多組織提升安全防護能力,減少潛在威脅影響。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
Michael Saylor 再次發布 bitcoin Tracker 資訊,下週或將披露增持數據
Chaincatcher•2025/11/09 13:19

BNB Chain:Fourier 硬分叉版本已發布,預計於 11 月 10 日在測試網上線
Chaincatcher•2025/11/09 11:50
Visa和萬事達卡將與美國商戶達成和解,降低信用卡支付手續費
BlockBeats•2025/11/09 09:42
麻省理工兄弟涉2500萬美元Ethereum詐騙案審判無效
ForesightNews•2025/11/09 08:33
熱門新聞
更多加密貨幣價格
更多Bitcoin
BTC
$102,472.84
+0.42%
Ethereum
ETH
$3,449.97
+1.54%
Tether USDt
USDT
$0.9999
+0.04%
XRP
XRP
$2.28
-0.20%
BNB
BNB
$984.25
-0.91%
Solana
SOL
$159.74
+0.45%
USDC
USDC
$1
+0.03%
TRON
TRX
$0.2899
-0.81%
Dogecoin
DOGE
$0.1760
-1.41%
Cardano
ADA
$0.5655
-1.30%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊