• app_navCreated with Sketch.app_navCreated with Sketch.

    App

    扫码下载APP

  • tougao_navCreated with Sketch.tougao_navCreated with Sketch.

    投稿

  • Sign in_navCreated with Sketch.Sign in_navCreated with Sketch.

    登录

  • register_navCreated with Sketch.register_navCreated with Sketch.

    注册

McAfee:朝鲜黑客涉嫌参与对土耳其金融部门的网络攻击
王名源 03-09 18:2029317

根据 McAfee 3月8日发布的报告称,朝鲜黑客涉嫌参与土耳其金融部门的网络攻击。

三胖=_副本

3月3日,McAfee高级威胁研究小组确认黑客组织Hidden Cobra试图破坏土耳其政府支持的金融机构的安全。

尽管McAfee没有正式认定来自朝鲜的网络组织是罪魁祸首,但他们在报告中称,相关恶意软件的代码跟一名与朝鲜有关联的黑客特工使用的代码非常相似。

黑客使用了修改过的名为“Bankshot”的恶意软件,利用了Adobe Flash中最近发现的一个漏洞进行攻击。攻击者试图用含有受感染的名为《协议》的Word文档的电子邮件来引诱受害者。

报告称,这份文件似乎是巴黎一位身份不明的个人与一家加密货币交易所之间关于比特币分发的协议模板。

Bankshot植入的代码是从类似于加密货币平台Falcon Coin的域上分发的,但恶意域名Falcon.io创建于2017年12月27日,在法律上与原始平台没有关联。

虽然没有在本次攻击之下有资金被盗的消息,但研究小组认为,这次活动的目的是为了远程访问政府控制的金融机构的内部系统。然而,报告没有具体说明哪些组织受到了这次攻击的影响。

McAfee团队还发现了两份用韩文撰写的文件,这些文件针对不同的目标,但似乎是同一次黑客活动的一部分。

早在2017年12月,美国政府就曾就Bankshot这款恶意软件发出警告,将其与美国黑客组织“Hidden Cobra”联系起来。美国政府认为,恶意网络犯罪分子为朝鲜政府工作。

韩国曾多次指责朝鲜攻击其加密货币交易,针而对朝鲜的国际制裁也已经加强了快一年。

相关推荐
4天被盗1200万人民币?Last Winner究竟发生了什么?
根据AnChain.ai提供的数据,这个由黑客创造出来的攻击合约发起了将近5W笔交易,仅花费4天时间,就累计获利5194 ETH,价值将近1200W人民币。
区块链技术的出现能否减轻电信诈骗的犯案率
虽然政府已经做了很多工作,但是电信诈骗的情况还是时有发生。究其原因,是没有从电信诈骗的源头抓起。而区块链技术的出现,或许能够从源头解决电信诈骗。
WF曲速未来揭露:Node.js反序列化攻击漏洞
WF曲速未来提醒:node.js的序列化过程中存在远程代码执行漏洞。更直白的说,其实是node.js的node-serialize库存在漏洞。通过传输JavaScript IIFE(立即执行函数表达式),攻击者可以利用恶意代码(不受信任的数据),在反序列化过程中远程执行任意代码。