Triều Tiên phát động cuộc tấn công mạng vào giao thức DeFi

Bắc Triều Tiên – Một cuộc tấn công mạng được cho là nhằm vào deBridge, một giao thức chuyển giao thanh khoản và khả năng tương tác chuỗi chéo, được thực hiện bởi Lazarus Group, một nhóm hacker liên kết với chính phủ Triều Tiên.

Phi hành đoàn đã bị lừa mở một tệp PDF có tên “Điều chỉnh lương mới” bởi những kẻ độc hại đã làm cho nó có vẻ như được nhận từ một người đồng sáng lập tài khoản email của dự án.

Tệp đáng ngờ cuối cùng đã được một nhân viên tải xuống và mở.

Sản phẩm Nhóm deBridge đã kết thúc việc điều tra email đáng ngờ. Nó phát hiện ra rằng việc mở tệp PDF sẽ yêu cầu nhập mật khẩu. Kho lưu trữ đã tải xuống cũng chứa tệp LNK, tệp này được che dấu dưới dạng tệp mật khẩu. Sau khi mở, nó sẽ thực thi lệnh cmd.exe để lây nhiễm vào toàn bộ hệ thống.

Triều Tiên có thể đứng sau vụ tấn công này

Các tập tin trùng tên trước đây được cho là của Tập đoàn Lazarus, đó là lý do tại sao nhóm deBridge tin rằng Triều Tiên có khả năng đứng sau âm mưu tấn công.

Sản phẩm Vụ hack Harmony trị giá 100 triệu USD diễn ra vào tháng XNUMX, cũng được quy cho Tập đoàn Lazarus. Tin tặc Triều Tiên cũng đứng sau vụ hack Ronin trị giá 625 triệu USD.

KHUYẾN CÁO: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không cấu thành lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.

Tham gia CoinCu Telegram để theo dõi tin tức: https://t.me/coincunews

Theo dõi kênh Youtube CoinCu | Theo dõi trang Facebook của CoinCu

Annie

Tin tức về CoinCu

Triều Tiên phát động cuộc tấn công mạng vào giao thức DeFi

Bắc Triều Tiên – Một cuộc tấn công mạng được cho là nhằm vào deBridge, một giao thức chuyển giao thanh khoản và khả năng tương tác chuỗi chéo, được thực hiện bởi Lazarus Group, một nhóm hacker liên kết với chính phủ Triều Tiên.

Phi hành đoàn đã bị lừa mở một tệp PDF có tên “Điều chỉnh lương mới” bởi những kẻ độc hại đã làm cho nó có vẻ như được nhận từ một người đồng sáng lập tài khoản email của dự án.

Tệp đáng ngờ cuối cùng đã được một nhân viên tải xuống và mở.

Sản phẩm Nhóm deBridge đã kết thúc việc điều tra email đáng ngờ. Nó phát hiện ra rằng việc mở tệp PDF sẽ yêu cầu nhập mật khẩu. Kho lưu trữ đã tải xuống cũng chứa tệp LNK, tệp này được che dấu dưới dạng tệp mật khẩu. Sau khi mở, nó sẽ thực thi lệnh cmd.exe để lây nhiễm vào toàn bộ hệ thống.

Triều Tiên có thể đứng sau vụ tấn công này

Các tập tin trùng tên trước đây được cho là của Tập đoàn Lazarus, đó là lý do tại sao nhóm deBridge tin rằng Triều Tiên có khả năng đứng sau âm mưu tấn công.

Sản phẩm Vụ hack Harmony trị giá 100 triệu USD diễn ra vào tháng XNUMX, cũng được quy cho Tập đoàn Lazarus. Tin tặc Triều Tiên cũng đứng sau vụ hack Ronin trị giá 625 triệu USD.

KHUYẾN CÁO: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không cấu thành lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.

Tham gia CoinCu Telegram để theo dõi tin tức: https://t.me/coincunews

Theo dõi kênh Youtube CoinCu | Theo dõi trang Facebook của CoinCu

Annie

Tin tức về CoinCu

Đã truy cập 91 lần, 2 lần truy cập hôm nay