朝鮮黑客組織BlueNoroff冒充日本風投和銀行竊取數百萬美元加密貨幣

12月28日消息，國際信息安全軟件提供商卡巴斯基實驗室表示，朝鮮黑客組織“BlueNoroff”在創建70多個虛假域名并冒充銀行和風險投資公司后竊取了數百萬美元的加密貨幣。根據調查，大多數域名模仿日本風險投資公司，表明BlueNoroff對該國用戶和公司數據的濃厚興趣。

直到幾個月前，BlueNoroff組織還使用Word文檔注入惡意軟件。然而，他們最近改進了他們的技術，創建了一個新的Windows批處理文件，允許他們擴展惡意軟件的范圍和執行模式。（Cryptopotato）

美國政府要求奪回與朝鮮黑客相關的280個加密貨幣帳戶:金色財經報道，美國政府今天提起訴訟，試圖奪取對280個比特幣和以太坊賬戶的控制權，據信這些賬戶持有朝鮮黑客從兩家加密貨幣交易所竊取的資金。如投訴所述，2019年7月，與朝鮮有聯系的黑客入侵了一家虛擬貨幣交易所。黑客竊取了價值超過27.2萬美元的替代加密貨幣和代幣，包括Proton、PlayGame和IHT房地產協議代幣。在隨后的幾個月中，這些資金通過多個中介地址和其他虛擬貨幣交易所進行了清洗。此外，2019年9月，一家美國公司在一次相關事件中遭到黑客攻擊。與朝鮮相關的黑客竊取了近250萬美元，并通過另一個虛擬貨幣交易所的100多個帳戶進行了清洗。美國政府希望正式控制這些帳戶，以便將資金退還給被黑客入侵的交易所或用戶。[2020/8/28]

美國國土安全部就涉嫌攻擊加密交易所的朝鮮黑客組織發出警告:金色財經報道，美國國土安全部本周三就一個名為“BeagleBoyz”的朝鮮黑客組織發出警告，該組織被指責對金融機構及加密貨幣交易所進行了攻擊。通知指出，除了搶劫傳統金融機構外，BeagleBoyz還針對了加密貨幣交易所，竊取了大量加密貨幣，有些事件中被竊的加密貨幣價值數億美元。[2020/8/28]

動態 | 朝鮮黑客正在開發新軟件竊取交易所和用戶的信息:據Cryptonews報道，朝鮮黑客正在開發的新的加密軟件竊取交易所和用戶的信息。首爾網絡安全顧問Kim Yo-Seb說：“這類事情對于他們太常見,多年來朝鮮黑客一直使用電子郵件鏈接和附件中發送加密劫持惡意軟件和勒索軟件，主要對象就是韓國用戶。”蘋果安全專家、JAMF首席安全研究員帕特里克·沃德爾(Patrick Wardle)最近發表的一篇博客文章稱，臭名昭著的平壤Lazarus黑客組織創建了一家名為JMT Trading的冒牌公司，這家冒牌公司為Mac電腦創建了一款開源的加密貨幣交易應用，并在Github上分享。但Wardle聲稱，代碼實際上包含惡意軟件，黑客可以不受限制地訪問Mac設備。同時這家冒牌公司可以進一步聯系加密貨幣交易所的管理人員和用戶，要求測試和審查他們的新應用。沃德爾說如果他們成功，他們可以贏得“官方加密貨幣供應商”的信任，并開始感染用戶設備。最后沃德爾總結：“大多數較小的加密交易所都具有非常低的安全級別。對于像這樣的專業黑客來說，它們非常容易下手。”與此同時，最近有消息稱，朝鮮正在開發自己的代幣，以及交易所和錢包服務，朝鮮對其快速發展的加密貨幣計劃毫不掩飾。[2019/10/15]