黑客组织 CryptoCore 从交易所员工处窃取了 2 亿美元

黑客组织CryptoCore已从交易所员工那里窃取了2亿美元

根据 ClearSky 网络安全公司的报告，该组织针对加密货币交易所的员工和高管进行网络钓鱼诈骗。该组织被称为 CryptoCore，但也以“Dangerous Password”和“Leery Turtle”等别名臭名昭著。

CryptoCore已从2018年以来从加密货币交易所骗走了超过2亿美元。

CryptoCore黑客

骗子利用这些密码窃取受害者的资产以及所有可用于针对其他受害者的数据。

报告指出，攻击者的主要目标是访问交易所的钱包，包括企业钱包和员工拥有的钱包。攻击者首先对公司以及与交易所合作的所有人员进行“广泛的侦察阶段”。

目标与作案手法

CryptoCore 一直将美国和日本的交易所作为目标。该团伙通过网络钓鱼诈骗窃取了价值超过 2 亿美元的加密货币。

该团伙首先对其目标交易所进行彻底的研究，然后使用相似的域名冒充特定实体。

该团伙通过发送需要所谓密码才能打开的文件来感染受害者的设备。一旦运行，这些文件会在设备上安装恶意软件，搜索密码管理器中的数据。随后，恶意软件会感染交易所的网络以搜索密码。

根据ClearSky网络安全公司的一份报告，该组织针对加密货币交易所的员工和高管进行网络钓鱼诈骗。该组织被称为CryptoCore，但也以“Dangerous Password”和“Leery Turtle”等别名臭名昭著。