SlowMist CISO: Tin tặc Triều Tiên phát động chiến dịch tấn công cụ thể chống lại các nhà phát triển Web3

BlockBeats2025/01/15 23:56

Theo:BlockBeats

Tin BlockBeats, vào ngày 16 tháng 1, SlowMist CISO 23pds đã xuất bản một bài viết về Hoạt động này bắt đầu với các nhà tuyển dụng giả, được thực hiện trên các nền tảng như LinkedIn, để thu hút các nhà phát triển thử nghiệm dự án và đánh giá mã.

Khi nạn nhân mắc bẫy, họ sẽ được hướng dẫn sao chép một kho lưu trữ GitLab độc hại, tưởng chừng như vô hại nhưng lại đầy rẫy thảm họa. Mã nhân bản kết nối với máy chủ ra lệnh và kiểm soát (C2), nhúng phần mềm độc hại vào môi trường của nạn nhân và chiếm quyền kiểm soát máy tính của nạn nhân. ”

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!