正文
从一场假面试开始,朝鲜黑客正在升级攻击剧本
Chainalysis复盘币安64亿美元失窃案:朝鲜黑客借虚假面试与含毒代码测试题攻陷员工终端,再以云端凭据横向渗透内网。过去18个月此类骗局已致超1430万美元损失。
原文链接:https://www.panewslab.com/zh/articles/01a1a662-186e-72cf-8ff7-b5529dd9b0ca
正在加载…
报道转述Chainalysis称,朝鲜黑客通过虚假面试和含毒测试题攻击币安员工终端并渗透内网。
从一场假面试开始,朝鲜黑客正在升级攻击剧本
Chainalysis复盘币安64亿美元失窃案:朝鲜黑客借虚假面试与含毒代码测试题攻陷员工终端,再以云端凭据横向渗透内网。过去18个月此类骗局已致超1430万美元损失。
原文链接:https://www.panewslab.com/zh/articles/01a1a662-186e-72cf-8ff7-b5529dd9b0ca
标题称朝鲜黑客正在升级攻击剧本。
正文称Chainalysis复盘了“币安64亿美元失窃案”。
正文称朝鲜黑客利用虚假面试和含毒代码测试题攻陷员工终端。
正文称攻击者随后利用云端凭据横向渗透内网。
正文称过去18个月,此类骗局已造成超过1430万美元损失。
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
这段内容描述了一条攻击路径:先以虚假面试和带有恶意内容的代码测试题接触员工,再攻陷员工终端,并利用云端凭据进入更多内部系统。
内容涉及员工终端、云端凭据和内网,显示此类骗局可能影响交易平台的内部安全;正文还称过去18个月相关损失已超过1430万美元。
新手可借此理解,虚假招聘和代码测试题也可能成为攻击入口,风险不只出现在交易操作本身。
正在加载事件时间线…