慢雾余弦:确认 CEX 被盗事件攻击者为朝鲜黑客 Lazarus Group,已揭露其攻击方式
慢雾创始人余弦在社交平台发文表示,通过取证分析与关联追踪,我们确认 CEX 被盗事件攻击者正是朝鲜黑客组织 Lazarus Group,这是一场针对加密货币交易平台的国家级 APT 攻击。我们决定将相关 IOCs(Indicators of Compromise) 分享出来,其中包括一些云服务商、代理等 IP 被利用。需要注意下,本篇的披露没有说是哪家或哪几家平台,也没说是CEX,如有雷同,那真的也不是不可能。
攻击者利用 pyyaml 进行 RCE(远程代码执行),实现恶意代码下发,从而控制目标电脑和服务器。这种方式绕过了绝大多数杀毒软件的查杀。在与合作伙伴同步情报后,又获取了多个类似的恶意样本。攻击者的主要目标是通过入侵加密货币交易平台的基础设施,获取对钱包的控制权,进而非法转移钱包中的大量加密资产。
慢雾发表总结文章揭示了 Lazarus Group 的攻击方式,还分析了其利用社会工程学、漏洞利用、权限提升、内网渗透及资金转移等一系列战术。同时基于实际案例总结了针对 APT 攻击的防 御建议,希望能为行业提供参考,帮助更多机构提升安全防护能力,减少潜在威胁的影响。

0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!
你也可能喜欢
WINkLink 与 GuardaWallet 正式达成战略生态系统合作
Chaincatcher•2025/12/09 05:55
投资分析师 Mike Zaccardi 称本周将重新买入以太坊,认为调整或即将结束
Chaincatcher•2025/12/09 04:46
Matrixport:比特币短线企稳,会前市场情绪仍偏谨慎
Chaincatcher•2025/12/09 04:09
数据:BTC OG 内幕巨鲸 ETH 多单规模短时扩大超 5000 万美元,均价上调至 3069 美元
Chaincatcher•2025/12/09 03:57
加密货币价格
更多Bitcoin
BTC
$90,309.8
-1.32%
Ethereum
ETH
$3,117.67
-0.30%
Tether USDt
USDT
$0.9999
-0.01%
XRP
XRP
$2.05
-1.62%
BNB
BNB
$888.5
-1.46%
USDC
USDC
$1
-0.00%
Solana
SOL
$132.58
-1.87%
TRON
TRX
$0.2812
-1.99%
Dogecoin
DOGE
$0.1402
-1.14%
Cardano
ADA
$0.4266
-0.24%
交易热门币种
新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
立即成为交易者?新用户可获得价值 6200 USDT 的迎新大礼包
立即注册