リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlow 情報によると、慢霧の最高情報セキュリティ責任者である23pds氏がX上で、ハッカー組織Lazarus BlueNoroffが新たなmacOSマルウェアを使用し、暗号資産業界に対して再び攻撃を開始したと述べました。
最近、Lazarus BlueNoroffは正規の暗号資産取引所を悪用し、swissborg[.]comドメイン下にあるURL「swissborg[.]com/blog」でホスティングされた合法的なブログを運営していました。その後、このマルウェアはコマンド・アンド・コントロール（C2）URLを2つの個別の文字列に分割し、それらを連結することで、静的解析に基づく検出を回避しています。
BlueNoroffはその後、投資家またはヘッドハンターを装って標的と接触し、協力関係を結ぶことや利益を得られる機会を提供するなどと偽って信頼を得た上で、MacOSトロイの木馬を配布します。暗号資産プラットフォームの運営者は、内部のトラフィック管理システムにおいて、関連するアクセス記録が存在しないか確認してください。
X上で、慢雾（マンフー）の最高情報セキュリティ責任者である23pds氏は、ハッカー組織LazarusのBlueNoroff派が新たなmacOSマルウェアを使用して、暗号資産業界に対して再び攻撃を開始したと指摘しました。最近、BlueNoroffは正当な暗号資産取引所を利用し、swissborg[.]comドメイン下のURL「swissborg[.]com/blog」でホストされている公式ブログを悪用しました。このマルウェアは、コマンド・アンド・コントロール（C2）サーバーのURLを2つの個別の文字列に分割し、その後で連結することで、静的解析に基づく検出を回避しています。その後、BlueNoroffは投資家やヘッドハンターを装い、標的対象に接触。協力関係を結ぶことや収益性のある機会を提供するかのように見せかけ、信頼を得た後にMacOSトロイの木馬を配布しています。暗号資産プラットフォームの運営者は、内部のトラフィック制御システムで関連アクセス記録がないか至急確認してください。
Web3業界の深掘り報道に専念し潮流を洞察
