朝鲜黑客威胁升级 币安保持高度警惕
日益增长的朝鲜黑客威胁正使币安保持高度戒备。币安安全总监Jimmy Su表示,朝鲜黑客每天都通过申请加密货币相关职位渗透企业。
Su指出,这种朝鲜黑客威胁并非新现象,但近年来变得更加激进和老练。
伪装的黑客
与朝鲜有关的Lazarus集团曾实施多起重大加密货币盗窃案,包括今年3月创纪录的14亿美元Bybit黑客事件。最近他们采用了新策略:伪装成求职者。币安声称每天都会筛除可疑简历,经常发现使用相同模板的情况。如果简历通过初筛,下一步就是视频面试。
但真正的挑战从这里开始。借助AI工具,黑客现在可以深度伪造外貌、模仿声音,甚至冒充来自欧洲或中东的开发者。一个破绽是:实时变声和翻译处理会导致网络连接延迟。某些面试技巧,比如要求应聘者遮挡面部,可以干扰深度伪造效果。
不止于虚假简历
朝鲜黑客的威胁不仅限于工作申请。Lazarus还会在公开软件库(如NPM包)中植入恶意代码,希望开发者无意中使用这些恶意代码。一旦进入系统,这些代码可能在整个系统中传播。
还存在虚假工作机会骗局。黑客不是应聘而是伪装成雇主,承诺提供高于当前薪资的工作。在"面试"过程中,他们声称存在技术问题,发送"更新Zoom"的链接,实际安装的是恶意软件。
为应对这些威胁,币安培训员工即时报告钓鱼尝试。Su表示这类攻击每天都在发生,特别是通过领英消息。根据Chainalysis数据,去年朝鲜黑客从47起加密货币事件中窃取13.4亿美元。今年预估已达16亿美元,其中大部分与虚假工作骗局有关。