Lazarus Group通过社会工程学攻击窃取CoinsPaid 3700万美元

8月8日消息，黑客组织 Lazarus Group 通过 6 个月的社会工程学攻击窃取总部位于爱沙尼亚的加密支付提供商 CoinsPaid 3700 万美元。

CoinsPaid 表示，今年 3 月份，CoinsPaid 的工程师收到一份关于技术基础设施的问题清单，这些问题来自一家所谓的乌克兰加密处理初创公司。6 月和 7 月间，工程师们收到了虚假的工作邀约。

CoinsPaid 在报告中表示，7 月 22 日，一名员工以为正在面试一份收入丰厚的工作，于是下载了恶意软件，作为所谓技术测试的一部分。黑客组织已经花费 6 个月时间了解 CoinsPaid，包括团队成员、公司的结构等所有可能的细节。当该员工下载恶意代码时，黑客就可以访问 CoinsPaid 的系统，然后利用软件漏洞成功伪造授权请求，从 CoinsPaid 热钱包中提取资金。

a16z crypto任命Eddy Lazzarin为新的首席技术官:金色财经报道，a16z crypto周三表示，任命Eddy Lazzarin为首席技术官，负责监督风险投资基金的研究和安全团队。 a16z crypto创始人兼管理合伙人Chris Dixon在博客文章中写道，在这个领域的技术专家中脱颖而出需要真正特殊的智慧，我们很幸运能在我们的团队中拥有这样的人。

此前担任公司工程主管的Lazzarin 将继续领导工程和数据科学团队。据其网站称，A16z crypto投资于加密和web3初创公司，已筹集超过76亿美元。[2023/2/9 11:56:12]

网络安全公司：朝鲜黑客组织Lazarus与新的加密货币黑客计划有关:金色财经报道，网络安全公司Volexity认为受到美国政府制裁的朝鲜黑客组织Lazarus与涉及使用加密站点感染系统以从第三方窃取信息和加密货币有关。Volexity博客文章显示，Lazarus在6月注册了一个名为bloxholder.com的域名，该域名后来被建立为提供自动加密货币交易服务的企业。Lazarus使用该站点作为网页从用户的系统中窃取私钥和其他数据。

Volexity还发现，将此恶意软件传送给最终用户的技术在10月份发生了变化。该方法演变为使用Office文档，特别是包含宏的电子表格，这是一种嵌入文档中的程序，旨在在计算机中安装Applejeus恶意软件。

金色财经此前报道，Lazarus 于2021 年 2 月被美国司法部 (DOJ)正式起诉，涉及与朝鲜情报组织侦察总局 (RGB) 有关联的组织的一名特工。[2022/12/6 21:25:00]

数字钱包运营商TNG Digital完成约1.68亿美元融资，Lazada等领投:7月25日消息，马来西亚数字钱包 Touch 'n Go eWallet 服务运营商 TNG Digital 宣布完成 7.5 亿林吉特（约合 1.68 亿美元）融资，Lazada 和 Touch'n Go 领投。

TNG Digital 公司由 Touch'n Go 和蚂蚁集团共同创立，在过去 18 个月时间里已成功募集到总计 10 亿林吉特（约合 2.24 亿美元）的资金，旨在进一步强化在东南亚地区电子商务、数字金融和支付等领域的市场领导地位。(Fintechnews)[2022/7/25 2:35:41]

相关资讯