Google เตือน: แฮกเกอร์เกาหลีเหนือใช้เทคโนโลยี AI และการประชุม Zoom ปลอมเพื่อโจมตีในวงการคริปโตเคอร์เรนซี

ข่าว PANews วันที่ 11 กุมภาพันธ์ อ้างอิงจากรายงานของ Decrypt ทีมความปลอดภัยของ Google Mandiant ได้ออกมาเตือนว่ากลุ่มแฮกเกอร์ที่เกี่ยวข้องกับเกาหลีเหนือกำลังใช้วิดีโอปลอมลึกและการประชุม Zoom ปลอมที่สร้างด้วย AI เพื่อโจมตีบริษัทด้านคริปโตเคอร์เรนซีและเทคโนโลยีการเงินอย่างมีเป้าหมายมากขึ้น

รายงานระบุว่ากลุ่มแฮกเกอร์ที่เรียกตัวเองว่า UNC1069 (หรือ CryptoCore) เมื่อไม่นานมานี้ได้โจมตีบริษัทเทคโนโลยีการเงินแห่งหนึ่ง โดยใช้บัญชี Telegram ที่ถูกแฮ็กเพื่อจัดการประชุม Zoom ปลอม และในระหว่างการประชุมก็ใช้วิดีโอปลอมของผู้บริหารคริปโตเคอร์เรนซีชื่อดังเพื่อสร้างความน่าเชื่อถือ ผู้โจมตีอ้างว่าเกิดปัญหาเสียง เพื่อชักชวนเหยื่อให้รันคำสั่งอันตราย ซึ่งสุดท้ายก็ได้ติดตั้งมัลแวร์ 7 ชนิดในระบบของเหยื่อ โดยมีเป้าหมายเพื่อขโมยข้อมูลรับรอง ข้อมูลเบราว์เซอร์ และโทเค็นเซสชัน กลุ่มนี้มุ่งเป้าไปที่บริษัทและบุคคลในอุตสาหกรรมคริปโตเคอร์เรนซี รวมถึงบริษัทซอฟต์แวร์ บริษัทลงทุนร่วมทุน และพนักงานของพวกเขา

ดูต้นฉบับ
news.article.disclaimer

btc.bar.articles

360 Security Lobster ถูกเปิดเผยว่าจะแพ็กใบรับรอง HTTPS wildcard private key ลงในไดเรกทอรีในเครื่อง

ข่าว Gate News เมื่อวันที่ 16 มีนาคม พบว่า "ปลาหมึกปลอดภัย" ซึ่งเป็นผลิตภัณฑ์ด้านความปลอดภัยที่เพิ่งเปิดตัวของ 360 ได้ฝังใบรับรองโดเมนแบบ wildcard ของ .myclaw.360.cn และคีย์ส่วนตัวที่เกี่ยวข้องไว้โดยตรงในไดเรกทอรีติดตั้งบนเครื่องคอมพิวเตอร์ โดยหน้าจอของปลาหมึกปลอดภัยนี้อิงบนเบราว์เซอร์ 360 ที่ปรับแต่งเป็นพิเศษ เข้าถึงได้ผ่านทาง https://myclaw.360.cn:19798/ ซึ่งเป็นที่อยู่ในเครื่อง นักวิศวกรเพื่อให้สามารถเชื่อมต่อ HTTPS ภายในเครื่องนี้ได้ จึงใส่ใบรับรองและคีย์ส่วนตัวเข้าไปในฝั่งไคลเอนต์ ใบรับรองแบบ wildcard นี้ครอบคลุมทุกซับโดเมนของ myclaw.360.cn หากคีย์รั่วไหล บุคคลที่สามก็สามารถปลอมแปลงการเชื่อมต่อแบบ HTTPS ที่เข้ารหัสด้วยใบรับรองนี้ได้ ขณะนี้ใบรับรองยังไม่ได้ถูกเพิกถอน

GateNews1 ชั่วโมง ที่แล้ว

นักข่าวชาวอิสราเอลได้รับการขู่เสียชีวิตจากผู้ใช้แพลตฟอร์มการทำนายเนื่องจากรายงานที่ถูกต้องเกี่ยวกับการโจมตีด้วยขีปนาวุธของอิหร่าน

นักข่าวชาวอิสราเอลของ The Times of Israel ถูกคุกคามและได้รับการขู่เสียชีวิตเนื่องจากการรายงานข่าวที่ถูกต้องเกี่ยวกับการโจมตีด้วยขีปนาวุธของอิหร่าน ผู้คุกคามพยายามบังคับให้เขาแก้ไขบทความเนื่องจากการเดิมพันของพวกเขาล้มเหลว นักข่าวได้แจ้งความกับตำรวจและกล่าวว่าจะยึดมั่นในจริยธรรมของวิชาชีพ พร้อมกับแสดงความกังวลเกี่ยวกับความเป็นไปได้ที่บุคคลอื่นอาจถูกล่อลวง

GateNews2 ชั่วโมง ที่แล้ว

การร่วมมือกันของสหรัฐอเมริกา สหราชอาณาจักร และแคนาดาในการเปิดปฏิบัติการ Operation Atlantic เพื่อต่อสู้กับการฉ้อโกงฟิชชิ่งแบบอนุมัติด้วยการเข้ารหัส

สหรัฐอเมริกา สหราชอาณาจักร และแคนาดา เปิดตัว "Operation Atlantic" ร่วมกัน โดยหน่วยงานบังคับใช้กฎหมาย เพื่อต่อสู้กับการหลอกลวงแบบ "approval phishing" ที่มุ่งเป้าไปยังผู้ใช้งานคริปโตฯ คาดว่าในปี 2025 การหลอกลวงคริปโตฯ จะสร้างรายได้ที่ผิดกฎหมายถึงเกือบ 170 พันล้านดอลลาร์ การดำเนินการนี้มีวัตถุประสงค์เพื่อระบุตัวตนของผู้เสียหาย แจ้งเตือนผู้ที่อาจเสี่ยงต่อการโดนหลอกลวง และติดตามสินทรัพย์ที่ถูกขโมย

GateNews2 ชั่วโมง ที่แล้ว

GAIB หน้าจอหน้าต่ออ่อนไหวต่อการโจมตีความปลอดภัย เตือนผู้ใช้ให้หยุดการโต้ตอบชั่วคราว

ข่าว Gate News เมื่อวันที่ 16 มีนาคม GAIB โครงการโครงสร้างพื้นฐานด้าน AI ได้ออกประกาศว่า หน้าเว็บไซต์ด้านหน้าของตนกำลังเผชิญกับปัญหาด้านความปลอดภัย และเตือนให้ผู้ใช้หลีกเลี่ยงการโต้ตอบใดๆ กับเว็บไซต์นี้จนกว่าจะมีประกาศแจ้งให้ทราบอีกครั้ง GAIB ย้ำว่าทุนของผู้ใช้และสมาร์ทคอนแทรกต์ยังคงปลอดภัยและไม่ได้รับผลกระทบ ทีมงานระบุว่ากำลังดำเนินการแก้ไขปัญหาอย่างเร่งด่วน และจะอัปเดตข้อมูลเพิ่มเติมเมื่อเว็บไซต์กลับมาใช้งานได้เต็มที่

GateNews3 ชั่วโมง ที่แล้ว

Venus Protocol ตรวจสอบกิจกรรมที่อาจเป็นอันตรายใน $THE Pool ท่ามกลางการคาดการณ์เกี่ยวกับ Flash Loan

Venus Protocol กำลังตรวจสอบกิจกรรมที่น่าสงสัยซึ่งบ่งชี้ถึงการโจมตี Flash Loan ที่อาจเกิดขึ้นบนพูล $THE และ $CAKE สิ่งนี้ส่งผลให้มีการระงับการยืมและการถอน $THE ในขณะที่แพลตฟอร์มประเมินความเสี่ยงและข้อกังวลของชุมชนเกี่ยวกับการจัดการตลาดที่อาจเกิดขึ้น

BlockChainReporter6 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น