🇷🇺🇰🇵朝鮮駭客「遠程辦公」——從俄羅斯出發

朝鮮頂級網路犯罪分子正在通過俄羅斯的互聯網節點（位於哈巴羅夫斯克和哈桑）重定向攻擊路徑，並利用 VPN 和遠端桌面工具進行偽裝。

一個名為 Void Dokkaebi（又名“著名的千里馬”）的駭客組織，通過一家假冒科技公司 BlockNovas 實施詐騙，誘騙求職者，尤其是烏克蘭開發者，參加虛假的面試。

這些求職者在面試過程中會不知情地安裝惡意軟體，如 BeaverTail 和 FrostyFerret，從而使駭客能夠獲取加密錢包、個人資訊以及公司系統的訪問許可權。

該組織與從 Bybit 平台竊取的 15 億美元乙太坊案件有關，他們利用這些贓款為朝鮮的武器專案，和高層頭目們的奢華生活提供資金支援。

FBI 目前已查封了 BlockNovas 的功能變數名稱。他們在美國登記的「辦事處」位址？不過是南卡羅來納州的一片空地。

消息來源：CyberRisk Alliance