deBridge Finance 联合创始人通过一封包含恶意文件的电子邮件指责 Lazarus Group 是此次跨香蕉协议攻击的罪魁祸首。
deBridge成为Lazarus集团的下一个目标
这个臭名昭著的黑客组织在朝鲜的支持下， 拉撒路小组 已被认定为肇事者 针对 deBridge Finance 的网络攻击。 跨链协议联合创始人兼项目负责人 Alex Smirnov 声称攻击媒介是 通过一封电子邮件，其中几名团队成员从一个虚假地址收到了一份名为“新薪资调整”的 PDF 文件 复制首席执行官的地址。
尽管 deBridge Finance 试图阻止 网络钓鱼攻击斯米尔诺夫警告说，欺诈活动可能广泛针对以 Web3 为中心的平台。
根据主持人的长推文，大多数团队成员立即 将电子邮件标记为可疑，但有一个人下载并打开了该文件。这帮助他们调查攻击媒介并了解其后果。
Smirnov 进一步解释说，macOS 用户是安全的，因为在 Mac 上打开链接将生成包含普通 PDF 文件“Adjustments.pdf”的 zip 存档。另一方面，Windows系统也不能幸免于危险。相反，Windows 用户将被重定向到一个存档，其中包含一个可疑的同名受密码保护的 pdf 文件和一个名为 密码.txt.lnk.
文本文件基本上会感染系统。因此，缺乏防病毒软件会帮助恶意文件进入机器，并保存在自动启动文件夹中，之后一个简单的脚本就会开始发送重复的请求，与攻击者通信以接收指令。
“攻击向量如下：用户打开电子邮件中的链接 -> 下载并打开存档 -> 尝试打开 PDF，但 PDF 要求输入密码 -> 用户打开 password.txt.lnk 并感染整个系统。”
联合创始人随后敦促公司及其员工在未验证发件人的完整电子邮件地址的情况下切勿打开电子邮件附件，并制定团队共享附件的内部协议。
“请留下 SAFU 并分享这个帖子，让每个人都知道潜在的攻击。”
可见，跨链协议一直是该犯罪组织的主要目标。这次最新的攻击与该组织之前的攻击实施方式几乎相同。
免责声明：本网站上的信息作为一般市场评论提供，并不构成投资建议。 我们鼓励您在投资之前进行自己的研究。
加入CoinCu Telegram以跟踪新闻： https://t.me/coincunews
关注CoinCu Youtube频道 |关注 CoinCu Facebook 页面
狡
CoinCu新闻
作者
诈骗警报
Lazarus 集团试图入侵 deBridge 金融网络
deBridge Finance 联合创始人通过一封包含恶意文件的电子邮件指责 Lazarus Group 是此次跨香蕉协议攻击的罪魁祸首。
deBridge成为Lazarus集团的下一个目标
这个臭名昭著的黑客组织在朝鲜的支持下， 拉撒路小组 已被认定为肇事者 针对 deBridge Finance 的网络攻击。 跨链协议联合创始人兼项目负责人 Alex Smirnov 声称攻击媒介是 通过一封电子邮件，其中几名团队成员从一个虚假地址收到了一份名为“新薪资调整”的 PDF 文件 复制首席执行官的地址。
尽管 deBridge Finance 试图阻止 网络钓鱼攻击斯米尔诺夫警告说，欺诈活动可能广泛针对以 Web3 为中心的平台。
根据主持人的长推文，大多数团队成员立即 将电子邮件标记为可疑，但有一个人下载并打开了该文件。这帮助他们调查攻击媒介并了解其后果。
Smirnov 进一步解释说，macOS 用户是安全的，因为在 Mac 上打开链接将生成包含普通 PDF 文件“Adjustments.pdf”的 zip 存档。另一方面，Windows系统也不能幸免于危险。相反，Windows 用户将被重定向到一个存档，其中包含一个可疑的同名受密码保护的 pdf 文件和一个名为 密码.txt.lnk.
文本文件基本上会感染系统。因此，缺乏防病毒软件会帮助恶意文件进入机器，并保存在自动启动文件夹中，之后一个简单的脚本就会开始发送重复的请求，与攻击者通信以接收指令。
“攻击向量如下：用户打开电子邮件中的链接 -> 下载并打开存档 -> 尝试打开 PDF，但 PDF 要求输入密码 -> 用户打开 password.txt.lnk 并感染整个系统。”
联合创始人随后敦促公司及其员工在未验证发件人的完整电子邮件地址的情况下切勿打开电子邮件附件，并制定团队共享附件的内部协议。
“请留下 SAFU 并分享这个帖子，让每个人都知道潜在的攻击。”
可见，跨链协议一直是该犯罪组织的主要目标。这次最新的攻击与该组织之前的攻击实施方式几乎相同。
免责声明：本网站上的信息作为一般市场评论提供，并不构成投资建议。 我们鼓励您在投资之前进行自己的研究。
加入CoinCu Telegram以跟踪新闻： https://t.me/coincunews
关注CoinCu Youtube频道 |关注 CoinCu Facebook 页面
狡
CoinCu新闻
