警方关闭 42 个虚假网站，朝鲜黑客再次出击

在最近的一份 网络安全报告中，揭露了朝鲜黑客发起了一次复杂的攻击，伪装成官员和记者，从不知情的受害者那里窃取加密货币。

该活动从 3 月持续到 10 月，在此期间，黑客窃取了 19 名受害者的用户 ID 和资料，以访问他们的加密货币交易账户。此外，他们利用窃取的 147 多个代理服务器执行加密货币挖矿程序，进一步扩大了其非法活动。

加密货币盗窃手法

黑客的行动模式涉及冒充各种人物，包括政府官员和媒体成员。这使他们能够获得受害者的信任并访问其敏感信息。一旦进入，他们就控制了加密货币交易账户，未经账户持有人同意就转移数字资产。

不到一年前，这些相同的 朝鲜黑客曾使用恶意软件窃取加密货币，引发了人们对潜在财产和资产损失的广泛担忧。报告指出，在他们之前的活动中，黑客传播了勒索软件，迫使受害者支付巨额资金以恢复对其数字财产的访问。

作为对这一网络威胁的回应，执法机构采取了果断行动。韩国互联网与安全机构合作关闭了由朝鲜黑客运营的 42 个虚假网站。采取这一措施是为了防止更多人成为这些欺骗性网站的受害者。

此外，警方准备向政府情报和网络安全专家提供黑客使用的服务器列表，以帮助追踪并可能破坏其行动。

历史冒充手法

报告突出了朝鲜黑客伪造政府隶属关系以实现其财务目标的历史模式。在一个实例中，他们在 5 月发送了欺骗性电子邮件，冒充 Rep. 

Tae Yong-ho 的助手，Tae Yong-ho 是一名前朝鲜外交官，后来叛逃到韩国。这些欺骗性策略展示了黑客在追求其犯罪目标时的适应能力和独创性。

这一最新披露紧随另一份报告之后，该报告指出源自朝鲜的黑客活动显著增加。8 月 1 日，区块链调查员 ZachXBT 对 Lazarus 集团提出了惊人的指控，这是一个臭名昭著的黑客组织，据信得到朝鲜政府的支持。

根据 ZachXBT 的说法，该集团设法在三个不同的区块链网络上转移了约 850 万美元。

在此披露之时，据报道 Lazarus 集团控制了 125 个比特币地址，总共持有 290 BTC。每个钱包地址包含 1 到 3 个 BTC，进一步强调了其加密货币持有量的规模。