リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、4月17日、コインテレグラフは、北朝鮮のハッカー集団がある暗号通貨開発者を対象とした偽の採用テストを通じて攻撃を行っていると伝えた。ハッカーはLinkedIn上で採用担当者のふりをして、悪意あるコードを含むプログラミング課題を開発者に送信し、ファイルを開くことでスパイウェアがインストールされ、被害者のシステムのセキュリティが危険にさらされる。
セキュリティ企業Cyversの上級SOC責任者であるHakan Unal氏によると、ハッカーの主な目的は、クラウド設定、SSHキー、システムメタデータ、ウォレットアクセス権限など、開発者の認証情報およびコードへのアクセス権の盗難であるという。この攻撃は、北朝鮮のハッカー組織Slow Pisces（別名Jade Sleet）によるものだ。セキュリティ専門家は、開発者が「条件が良すぎる」 unsolicited job offersに対して警戒を呼びかけている。
Cointelegraphの報道によると、ある北朝鮮のハッカー組織が、偽の採用テストを通じて暗号資産開発者を標的にしている。ハッカーはLinkedIn上で採用担当者を装い、悪意あるコードを含むプログラミング課題を開発者に送信する。ファイルを開くとスパイウェアがインストールされ、被害者のシステムのセキュリティが脅かされる。セキュリティ企業Cyversの上級SOC責任者であるHakan Unal氏によれば、ハッカーの主な目的は開発者の認証情報やコードアクセス権の窃取であり、クラウド設定、SSHキー、システムメタデータ、ウォレットアクセス権などが対象となる。この攻撃は、北朝鮮のハッカー組織Slow Pisces（別名：Jade Sleet）によるものだ。セキュリティ専門家は、条件が「あまりにも魅力的」な unsolicited な仕事の申し出に対して開発者が警戒を強めるよう呼びかけている。
Web3業界の深掘り報道に専念し潮流を洞察
