北韩黑客积累超过300万美元的加密货币
朝鲜黑客盗窃超过30亿美元的加密货币
关键要点
朝鲜黑客组织Lazarus Group自2017年成立以来，盗窃超过30亿美元的加密货币。去年，Lazarus Group对Ronin Network、Nomad、Harmony、Qubit Finance等组织的攻击占盗窃总额的一半。预计Lazarus Group在2023年将更加活跃，包括对JumpCloud的网络攻击及对Atomic Wallet等平台的盗窃。美国政府已对涉及洗钱的加密货币混合服务Sinbad、Tornado和Blender实施制裁。根据SecurityWeek的报道，自2017年成立以来，朝鲜黑客组织Lazarus Group已经盗取了价值超过30亿美元的加密货币。超过一半的被盗加密货币资产来自于该组织去年对Ronin Network、Nomad、Harmony、Qubit Finance等组织的攻击。当时，Lazarus Group开始利用更先进的攻击技术。然而，根据Recorded Future的报告，Lazarus Group预计今年将更加活跃，这主要是因为其对企业软件公司JumpCloud的攻陷，以及对Atomic Wallet、CoinsPaid、CoinEx、Alphapo和Stakecom等平台的加密币盗窃。
以下是朝鲜黑客组织Lazarus Group及其活动的一些重要数据：
快连npv官网时间被盗金额主要目标2017年至今超过30亿美元Ronin Network Nomad等2022超过一半的盗窃额Qubit Finance等2023预测更为活跃JumpCloud Atomic Wallet等这些发现是在美国政府对与朝鲜黑客有关的加密货币混合服务Sinbad、Tornado和Blender实施制裁之后公布的，因这些服务牵涉到洗钱活动。研究还表示：“朝鲜威胁行动者还使用网络钓鱼受害者的账户和个人信息，在受信任的加密货币交易所注册经过验证的账户，从而将被盗的加密货币转移并兑现。”
内存安全代码在关键开源项目中的采用滞后 媒体
关键开放源代码项目的内存安全问题关键要点内存安全代码比例：52 的172个广泛部署的开放源代码项目存在内存不安全的代码。语言使用情况：55 的代码行使用了内存不安全的编程语言，其中 Linux 的不安...
如何通过分层安全策略防止基于AI的网络钓鱼 媒体
AI与网络安全：保护组织免受新型威胁关键要点AI技术在网络钓鱼、欺诈和网络攻击中的应用日益增加。组织需采取多层的安全策略，以应对AI带来的新威胁。关键措施包括人类防火墙、基于AI的安全技术、强身份验证...