慢雾：朝鲜Lazarus Group通过伪装客户攻击官方人员账户进行加密盗窃
来源：
2023-09-12 16:15
导读
9 月 12 日，慢雾 MistTrack 在社交媒体上发文称发现了朝鲜 Lazarus Group 针对加密货币行业发起的大规模 APT 攻击。攻击方
9 月 12 日，慢雾 MistTrack 在社交媒体上发文称发现了朝鲜 Lazarus Group 针对加密货币行业发起的大规模 APT 攻击。攻击方法如下：攻击者首先伪装身份，通过真人认证欺骗审核员成为真实客户，然后进行真实存款。在此客户身份的掩护下，当多名官方人员与客户（攻击者）沟通时，Mac 或 Windows 定制木马就会精准针对官方人员。获得许可后，他们在内网横向移动，潜伏很长时间，然后窃取资金。
版权免责声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 12345678@qq.com 举报，一经查实，本站将立刻删除。