朝鲜黑客成加密货币行业最大威胁 币安披露新型攻击手法
8月13日,币安首席安全官Jimmy Su披露,朝鲜黑客组织已成为加密货币行业最严峻威胁,其每日通过伪装求职者方式渗透交易所。该组织利用变声器及深度伪造技术伪造欧洲或中东开发者身份时,视频通话普遍出现延迟,系因使用翻译及变声工具所致。此外,朝鲜国家级攻击者惯用两种手法:在公共NPM库植入恶意代码、向加密从业者发放虚假职位邀请。NPM库作为开发者复用代码集合,恶意包可保留原有功能同时植入隐蔽代码,即便单次触发亦可能随代码复用逐步渗透系统。
版权声明:如发现本站有涉嫌抄袭侵权/违法违规的内容请联系客服!