慢霧CISO：朝鮮APT組織Konni首次利用WinRAR漏洞攻擊數字貨幣行業

9月15日消息，慢霧首席信息安全官23pds發文稱，據創宇威脅情報團隊反饋，朝鮮APT組織Konni利用WinRAR漏洞（CVE-2023-38831）首次攻擊數字貨幣行業。朝鮮APT組織Lazarus早已將數字貨幣行業作為攻擊目標，主要針對加密貨幣/金融相關行業的攻擊。但是本次的攻擊活動首次發現朝鮮除Lazarus組織外還有其余組織針對加密貨幣行業進行攻擊活動。

本次攻擊活動中Konni使用近期Group-IB披露的WinRAR漏洞（CVE-2023-38831），這也是首次發現有APT組織利用此漏洞進行攻擊。聯想下最近從Stake被攻擊，在到coinex等被攻擊充分說明朝鮮黑客在披露大規模攻擊加密貨幣交易平臺等，用戶需提高警惕。

其它快訊：

慢霧余弦：Flooring Protocol合約或已被黑客攻擊，用戶應取消合約授權:金色財經報道，Delegate創始人foobar在X平臺表示，出現了一個新的惡意合約（非NFT Trader），已盜取了14枚BAYC和36枚Pudgy Penguins，建議用戶取消相關授權。

據慢霧余弦表示，該惡意合約為Flooring Protocol，或已被黑客攻擊，用戶應盡快取消合約授權。[2023/12/17 19:15:37]

慢霧：上周預計總損失超過1.68億美元:金色財經報道，慢霧發布每周安全報告（2023年11月19日至11月25日）。上周預計總損失超過1.68億美元。其中：

1. Kyber Network的流動性漏洞： 本周最重大的事件，由于KyberSwap Elastic的流動性計算存在漏洞，造成約5470萬美元的損失；

2. HTX協議漏洞： 關鍵私鑰泄漏導致1.133億美元的重大損失；

3. Kronos Research API密鑰泄露：未經授權的訪問導致2,600萬美元的損失；

4. BSC和ETH網絡上的一系列RugPull事件： 多起涉及部署者撤回流動性的事件，導致各種代幣價格全面崩潰。[2023/11/27 18:29:48]

慢霧安全提醒：近期有黑客團伙進行釣魚攻擊 目前已經有部分交易平臺遭受攻擊:據慢霧區伙伴無極實驗室消息，近期有黑客團伙利用 Windows10 的 IE11/Edge Legacy 和 MS Teams 結合 ms-officecmd 的遠程代碼漏洞進行釣魚攻擊，攻擊者通過構造惡意的 exploit 的鏈接發送給交易平臺的內部人員，并誘導內部人員點擊惡意的鏈接，從而控制內部人員的電腦，來實施對交易平臺的盜幣攻擊。目前已經有部分交易平臺遭受攻擊，請自查是否有訪問過如下的鏈接或 IP 地址。

攻擊者相關信息：

鏈接: https://giantblock[.]org，https://financialtimes365[.]com

C&C: plusinfo24[.]com

IP 地址: 162.213.253.56[2022/2/11 9:45:23]