加密货币交易所遭恶意软件攻击，附带虚假安装程序

杀毒软件制造商卡巴斯基实验室（Kaspersky Lab）近日报告称，一家加密货币交易所于8月23日遭到 Lazarus 组织的攻击。在其…… 网站, 该软件公司表示，他们在进行“意外发现”时正在调查此次攻击。

通过一个通过电子邮件提供给受害者公司的特洛伊木马式加密货币交易平台。一名毫无戒心的员工从网站下载了一个第三方应用程序，导致其电脑感染了名为Fallchill的恶意软件。

Lazarus 组织是一个臭名昭著的犯罪组织，以针对全球银行和其他金融公司而闻名。随着时间的推移，他们的工具和技术变得更加发达和有效。

2018年，Recorded Future 发布了一份报告，将该网络犯罪组织与比特币和门罗币等加密货币用户的黑客攻击联系起来，其中许多受害者来自韩国。Lazarus 组织使用的一种策略是利用韩国文字处理软件 Hangul 中的漏洞。

网络钓鱼是该组织使用的另一种策略，诱饵中包含恶意软件，并发送给加密货币交易所用户。这些攻击与 WannaCry 勒索软件以及索尼影业事件类似。

一旦打开，恶意软件就会窃取用户的电子邮件地址和密码。

2017年12月，另一家加密货币交易所 Youbit 申请破产，其17%的资产据称被朝鲜黑客和 Lazarus 组织窃取。