在线无码中文破解|日本影院一区二区三区|五月激情Av在线|国产香蕉视频一区|国产老熟女AAAA|云霸高清91视频|久久久www视频|在线熟女网站无码视频|国产精品 国产|韩日精品中文字幕

根據(jù)谷歌云和安全公司 Wiz 的獨立研究，朝鮮黑客組織正在利用自由職業(yè) IT 工作的誘惑來獲取云系統(tǒng)的訪問權限并竊取價值數(shù)百萬美元的加密貨幣。

谷歌云的2025 年下半年云威脅展望報告透露，谷歌威脅情報小組正在“積極追蹤”朝鮮黑客組織 UNC4899，該組織通過社交媒體聯(lián)系員工后成功入侵了兩家公司。

在這兩起案件中，UNC4899 都向員工布置了任務，導致員工在工作站上運行惡意軟件，從而使黑客組織能夠在其指揮和控制中心與目標公司的云系統(tǒng)之間建立連接。

因此，UNC4899 能夠探索受害者的云環(huán)境，獲取憑證材料并最終識別負責處理加密交易的主機。

雖然每起事件都針對不同的（未具名）公司和不同的云服務（Google Cloud 和 AWS），但都導致“價值數(shù)百萬的加密貨幣”被盜。

谷歌威脅情報集團歐洲首席威脅情報顧問 Jamie Collier 表示，朝鮮黑客利用工作誘惑進行攻擊現(xiàn)在“相當普遍”，反映出相當程度的復雜程度。解密.

“他們在聯(lián)系目標人物時經(jīng)常假扮為招聘人員、記者、領域專家或大學教授，”他說道，并補充說，他們經(jīng)常來回溝通幾次以與目標人物建立融洽的關系。

迅速行動

科利爾解釋說，朝鮮威脅行為者是首批迅速采用人工智能等新技術的人之一，他們利用這些技術制作“更有說服力的建立融洽關系的電子郵件”并編寫惡意腳本。

云安全公司 Wiz 也報道了 UNC4899 的攻擊行為，并指出該組織還被稱為 TraderTraitor、Jade Sleet 和 Slow Pisces。

Wiz 表示，TraderTraitor 代表的是某種類型的威脅活動，而非某個特定的團體，朝鮮支持的實體 Lazarus Group、APT38、BlueNoroff 和 Stardust Chollima 都是典型的 TraderTraitor 攻擊的幕后黑手。

在 其分析UNC4899/TraderTraitor 的 Wiz 指出，這些活動早在 2020 年就開始了，從一開始，負責任的黑客組織就利用工作誘惑來誘騙員工下載基于 JavaScript 和Node.js使用 Electron 框架。

Wiz 表示，該組織在 2020 年至 2022 年期間的攻擊活動“成功入侵了多個組織”，其中包括 Lazarus Group 的6.2億美元違反 Axie Infinity 的 Ronin 網(wǎng)絡。

TraderTraitor 威脅活動隨后在 2023 年進一步發(fā)展，開始使用惡意開源代碼；而在 2024 年，其虛假招聘活動更是增加了一倍，主要針對的是交易所。

最值得注意的是，TraderTraitor 組織對3.05億美元黑客攻擊日本 DMM 比特幣的攻擊，以及 2024 年底價值 15 億美元的 Bybit 黑客攻擊，交換今年二月披露。

瞄準云計算

與谷歌強調的漏洞一樣，這些黑客攻擊在不同程度上針對了云系統(tǒng)，并且根據(jù) Wiz 的說法，此類系統(tǒng)對于加密技術來說是一個重大漏洞。

Wiz 戰(zhàn)略威脅情報總監(jiān) Benjamin Read 表示：“我們認為 TraderTraitor 專注于與云相關的漏洞和技術，因為那里有數(shù)據(jù)，因此也有錢?！?/span>解密“對于加密行業(yè)來說尤其如此，因為該行業(yè)的公司較新，并且可能以云優(yōu)先的方式構建其基礎設施?！?/span>

里德解釋說，針對云技術使黑客組織能夠影響廣泛的目標，從而增加賺取更多錢財?shù)目赡苄浴?/span>

他說，這些團伙生意很大，“到 2025 年為止，估計竊取的加密貨幣價值已達 16 億美元”，并補充說，TraderTraitor 和相關團伙的員工“可能有數(shù)千人”，他們在眾多團伙中工作，有時團伙之間還會有重疊。

“雖然很難給出一個具體的數(shù)字，但很明顯朝鮮政權正在為這些能力投入大量資源?！?/span>

最終，這種投資使朝鮮成為加密黑客領域的領導者，2 月份 TRM Labs報告調查結果顯示，該國占去年所有被盜資金的 35%。

專家表示，所有跡象都表明，該國在未來一段時間內可能仍會繼續(xù)參與加密相關的黑客攻擊，尤其是考慮到該國特工開發(fā)新技術的能力。

谷歌的科利爾表示：“朝鮮威脅行為者是一支充滿活力且敏捷的力量，他們不斷調整以滿足該政權的戰(zhàn)略和財務目標?！?/span>

科利爾重申朝鮮黑客越來越多地利用人工智能，并解釋說這種利用可以實現(xiàn)“力量倍增”，從而使黑客能夠擴大他們的攻擊規(guī)模。

他說：“我們沒有看到任何放緩的跡象，預計這種擴張將會持續(xù)下去?！?/span>