Mandiant: กลุ่มแฮกเกอร์เกาหลีเหนือกำลังเพิ่มความพยายามในการโจมตีทางสังคมวิศวกรรมต่อบริษัทคริปโตเคอเรนซีและบริษัทเทคโนโลยีการเงิน

ข่าว ChainCatcher รายงานโดย Cointelegraph บริษัทความปลอดภัยทางไซเบอร์ในสหรัฐอเมริกา Mandiant ซึ่งเป็นส่วนหนึ่งของ Google Cloud พบว่า กลุ่มอันตรายที่เชื่อมโยงกับเกาหลีเหนือกำลังเพิ่มความพยายามในการโจมตีทางสังคมต่อบริษัทคริปโตเคอร์เรนซีและเทคโนโลยีทางการเงิน

กลุ่มอันตรายนี้ (รหัส UNC1069) ได้ปล่อยชุดมัลแวร์เจ็ดชุด รวมถึง SILENCELIFT, DEEPBREATH และ CHROMEPUSH ซึ่งเป็นการค้นพบใหม่ โดยมีเป้าหมายเพื่อเข้าถึงข้อมูลลับและขโมยสินทรัพย์ดิจิทัล ผู้โจมตีใช้บัญชี Telegram ที่ถูกแฮ็กและวิดีโอปลอมที่สร้างด้วยปัญญาประดิษฐ์เพื่อหลอกลวงในการประชุม Zoom ปัจจุบันตั้งแต่ปี 2018 Mandiant ได้ติดตามกลุ่มนี้อยู่ แต่ความก้าวหน้าของปัญญาประดิษฐ์ช่วยให้กลุ่มนี้ขยายกิจกรรมอันตรายตั้งแต่เดือนพฤศจิกายน 2025 ในเหตุการณ์หนึ่ง ผู้โจมตีใช้บัญชี Telegram ของผู้ก่อตั้งคริปโตเคอร์เรนซีที่ถูกขโมยเพื่อเริ่มการติดต่อ และใช้การโจมตี ClickFix เพื่อชักชวนเหยื่อให้ดำเนินคำสั่ง “การแก้ไขข้อผิดพลาด” ที่ซ่อนคำสั่งอยู่

ดูต้นฉบับ
news.article.disclaimer

btc.bar.articles

HypurrFi เปิดเผยว่ารุ่นก่อนของ Aave V3 มีช่องโหว่ความผิดพลาดในการปัดเศษ จึงได้ระงับการเพิ่มสินเชื่อในตลาด XAUT0 และ UBTC แล้ว

HyperEVM เปิดเผยว่า协议กู้ยืม HypurrFi ที่ไม่ได้เป็นเจ้าของดูแลก่อนหน้า Aave V3 มีช่องโหว่ "ความคลาดเคลื่อนในการปัดเศษ" ซึ่งผู้โจมตีสามารถดึงเอาโทเค็นพื้นฐานออกไปได้ HypurrFi รับประกันความปลอดภัยของเงินทุนผู้ใช้แล้ว ได้ระงับการให้บริการและการกู้ยืมในตลาดที่ได้รับผลกระทบ และร่วมมือกับฝ่ายที่เกี่ยวข้องในการแก้ไขปัญหาด้านความปลอดภัย

GateNews30 นาที ที่แล้ว

ตัวแทน AI ทะลุผ่านการป้องกันของ Cloudflare ความปลอดภัยของ Frontend DeFi เข้ารับการทดสอบอีกครั้ง

เมื่อเร็ว ๆ นี้ ตัวแทน AI อิสระ OpenClaw ที่ใช้ไลบรารี Scrapling ประสบความสำเร็จในการข้ามผ่านแนวป้องกันของ Cloudflare ซึ่งก่อให้เกิดความกังวลด้านความปลอดภัยของ DeFi แม้ว่าจะเป็นเครื่องมือที่สามารถดึงข้อมูลเนื้อหาได้อย่างถูกกฎหมาย แต่ก็เตือนให้ผู้พัฒนาสร้างแนวป้องกันหลายชั้นเพื่อหลีกเลี่ยงการพึ่งพามาตรการป้องกันแบบดั้งเดิมมากเกินไป

GateNews1 ชั่วโมง ที่แล้ว

ทีมงานโทเค็น MONTRA "หนีหาย" มูลค่าตลาดหายวับ 80% โทษอิหร่านเกณฑ์ทหาร

โครงการคริปโตเคอร์เรนซี Montra Finance ได้ระงับโครงการเนื่องจากทีมพัฒนาถูกเกณฑ์ตัวในอิหร่าน ส่งผลให้มูลค่าหลักทรัพย์ตามราคาตลาดของโทเค็นร่วงลง 80% ข้อมูลทางการขาดหายทำให้ผู้ลงทุนตั้งคำถาม บางคนมองว่านี่เป็น "การหลอกลวงหนีหาย" เหตุการณ์นี้เน้นให้เห็นถึงผลกระทบของการเมืองระหว่างประเทศต่อตลาดคริปโต นักลงทุนควรระวังโครงการที่ไม่โปร่งใส

GateNews1 ชั่วโมง ที่แล้ว

ชาวเน็ตอยากเดิมพัน "เรียลอิหร่าน" : ลดลง 90% แน่นอนว่าจะขึ้น! จะซื้อสลากลุ้นสงครามแบบนี้ได้ไหม?

เงินตราอิหร่านเรียร์รัลร่วงลงกว่า 96% ในสองเดือน ทำสถิติต่ำสุดในประวัติศาสตร์ หากบรรลุข้อตกลงนิวเคลียร์กับสหรัฐฯ เรียร์รัลอาจมีโอกาสฟื้นตัว แต่ช่องทางการซื้อขายเป็นเรื่องยากและมีความเสี่ยงสูง นักลงทุนควรระวังความเสี่ยงจากการคว่ำบาตรของสหรัฐฯ และการปฏิรูปสกุลเงินของอิหร่านที่อาจส่งผลต่ออัตราแลกเปลี่ยน หลายคนใช้คริปโทเคอร์เรนซีแลกเปลี่ยนเป็นเรียร์รัล แต่ต้องระมัดระวังในการดำเนินการ

動區BlockTempo1 ชั่วโมง ที่แล้ว

อาชญากรหลอกลวงในวงการคริปโตที่ถูกประกาศว่าเสียชีวิตในเกาหลี ถูกฟื้นฟูสถานะ กลับมามีตัวตน และเปลี่ยนสินทรัพย์คริปโตเป็นเงินสดชดเชยเหยื่อจำนวน 60,000 ดอลลาร์สหรัฐ

ผู้ต้องสงสัยคดีฉ้อโกงคริปโตเคอร์เรนซีที่ถูกประกาศว่าเสียชีวิต ได้ฟื้นฟูสถานะทางกฎหมายหลังจากถูกส่งตัวกลับเกาหลีใต้ โดยการขายทรัพย์สินที่ถูกระงับเพื่อชดเชยเหยื่อ เหตุการณ์นี้ได้กระตุ้นความสนใจในเรื่องการบังคับใช้กฎหมายข้ามพรมแดนและกลไกการติดตามทรัพย์สินที่ได้จากการฉ้อโกงในคริปโตเคอร์เรนซี พร้อมสะท้อนให้เห็นถึงความซับซ้อนทางกฎหมายและความท้าทายด้านการกำกับดูแลในคดีทรัพย์สินดิจิทัลของเกาหลีใต้

GateNews1 ชั่วโมง ที่แล้ว

Solv Protocol ถูกโจมตีช่องโหว่มูลค่า 2.7 ล้านดอลลาร์: ธนาคารทองคำ SolvBTC ถูกโจรกรรม แต่ราคาของโทเค็น SOLV ไม่ได้รับผลกระทบ

Solv Protocol's BRO กองทุนถูกโจมตี ขโมยไปประมาณ 38 เหรียญ SolvBTC ขาดทุนประมาณ 2.7 ล้านดอลลาร์สหรัฐ ผู้ใช้ที่ได้รับผลกระทบไม่เกิน 10 ราย แพลตฟอร์มสัญญาว่าจะชดเชยเต็มจำนวนและได้ดำเนินมาตรการทางเทคนิคเพื่อปิดช่องโหว่ เหตุการณ์นี้ไม่ได้ส่งผลกระทบต่อราคาของโทเค็น SOLV แสดงให้เห็นถึงความเชื่อมั่นของนักลงทุน ปัญหาความปลอดภัยของโปรโตคอล DeFi ยังคงต้องให้ความสนใจ เน้นความสำคัญของการตรวจสอบและการเฝ้าระวังแบบเรียลไทม์

GateNews2 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น