朝鮮黑客組織利用 Chrome 0day 漏洞攻擊加密貨幣等機構

金色財經報道，谷歌研究人員發現有 2 個朝鮮黑客組織利用了 Chrome 瀏覽器中的一個遠程代碼執行 0 day 漏洞超過 1 月，用于攻擊新聞媒體、IT 公司、加密貨幣和金融科技機構。Operation AppleJeus 利用同一個漏洞利用套件攻擊了加密貨幣和金融科技行業的 85 個用戶，并成功入侵了至少 2 個金融科技公司網站，并植入了隱藏的 iframe。研究人員還發現攻擊者搭建了一些偽造的網站來傳播木馬化的加密貨幣應用，隱藏了 iframe 并將訪問者指向漏洞利用套件。

韓國將對朝鮮黑客實施與加密貨幣盜竊和網絡攻擊相關的獨立制裁:2月10日消息，首爾外交部稱，四名朝鮮個人和七家企業因涉嫌參與網絡攻擊和加密貨幣盜竊而被列入黑名單。被列入黑名單的個人包括臭名昭著的ark Jin-hyok, Jo Myong-rae, Song Rim和Oh Chung-seong。

其中，Park為Chosun Expo Joint Venture從事信息技術工作，這是一家與朝鮮 Lazarus Group有關聯的掛名公司。他因參與2017年的WannaCry勒索軟件攻擊和2014年11月對索尼影視娛樂公司的網絡攻擊而聞名。美國財政部于2018年將他列入黑名單。

據韓國外交部提供的信息顯示，自2017年以來，朝鮮黑客竊取了價值超過12億美元的虛擬資產，其中僅2022年就達到了6.26億美元。[2023/2/10 11:59:21]

網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關:金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。[2022/12/6 21:25:00]

韓國執法部門逮捕2名朝鮮黑客資助的間諜:金色財經報道，韓國執法部門最近宣布逮捕一名現役軍官和一名加密貨幣交易所運營商，罪名是為一名朝鮮黑客從事間諜活動。作為間諜活動的回報，這兩名韓國人據稱分別獲得了價值 60 萬美元和 37,789 美元的比特幣。（news.bitcoin）[2022/5/4 2:49:16]