Северокорейские хакерские группировки наращивают кибероперации, используя новые скрытные методы атак

cryptonews.ru發佈於 2025-09-16更新於 2025-10-17

Северокорейские хакерские группировки наращивают кибероперации, используя новые скрытные методы атак. Об этом свидетельствуют данные отчетов Cisco Talos и Google Threat Intelligence Group.

Ключевые тенденции:

Эволюция вредоносных программ: Группировка Famous Chollima использует связку вредоносных программ BeaverTail и OtterCookie, которые стали более функциональными и теперь включают модули кейлоггинга и создания скриншотов.
Использование блокчейна: Группа UNC5342 применяет вредоносное ПО EtherHiding, которое размещает управляющие скрипты в публичном блокчейне, что делает атаки более устойчивыми к блокировкам.
Социальная инженерия: Атаки нацелены на соискателей через фиктивные предложения о работе, заставляя их установить вредоносный код под видом тестового задания.

Основные векторы атак:

Кража криптовалюты и учетных данных
Шпионаж и долгосрочное проникновение в сети
Обход систем безопасности через изощренные схемы

Исследователи опубликовали индикаторы компрометации для помощи в обнаружении этих угроз, отмечая, что использование блокчейна и модульных вредоносных программ продолжит усложнять борьбу с кибератаками.

你可能也喜歡

Aave出走、TVL剧震，MegaETH的估值锚在哪里？

据DefiLlama数据，明星公链MegaETH近期遭遇TVL（总锁仓价值）剧烈波动，7月9日至10日一度跌超60%，较5月峰值蒸发约七成，其生态内头部协议Aave V3撤出大量流动性。MEGA代币价格跌至约0.048美元，市值缩水至约5400万美元。分析指出，MegaETH的TVL此前高度依赖Aave协议及围绕稳定币USDe的循环套利策略，资金结构单一且脆弱。当套利收益消失，资金迅速撤离，暴露了其生态真实基本面的薄弱。当前链上日活地址仅约2600个，协议收入主要来自一款集换卡牌游戏，而非其主打的DeFi叙事。文章认为MEGA的估值存在三重错配：市值与真实链上活动严重脱节；DeFi叙事与以游戏为主的收入结构不符；短期市场预期与长期生态建设成果兑现缓慢。随着市场对“账面TVL”和明星叙事的溢价减少，MegaETH需要找到坚实的价值支点，即证明其能将资金和热度转化为真实的用户与生态应用，否则估值难以获得有效支撑。同期的Monad等新公链也面临类似困境。

marsbit35 分鐘前

marsbit35 分鐘前

加密货币市场本周赢家与输家：DEXE、LIT、BONK、JUP

本周加密货币市场受宏观地缘事件影响呈现震荡走势。比特币一度下跌但随后反弹，守住63,000美元支撑，展现出韧性。市场资金明显从投机资产转向基本面更强的协议类代币。 **涨幅领先者**： - **DeXe (DEXE)** 大涨73%，领跑周涨幅榜，但技术指标显示超买，短期可能面临获利回吐压力。 - **Arbitrum (ARB)** 上涨20%，延续前周涨势，有望突破0.10美元关键阻力。 - **Lighter (LIT)** 上涨5%，成功突破2.70美元阻力位，趋势转多。 - 另类代币中，TCC、Cash Cat 等出现惊人涨幅，但波动极大。 **跌幅显著者**： - **Bonk (BONK)** 下跌18%，完全回吐前周涨幅，跌至历史新低，空头趋势延续。 - **Audiera (BEAT)** 下跌12%，但仍在关键支撑区间2.00–2.50美元之上，整体升势未破。 - **Jupiter (JUP)** 下跌超10%，回落至0.25美元以下，但仍处于长期上升通道内，关注0.20美元支撑。 - 其他代币如LAB、ETHGas等出现大幅下跌。整体来看，市场在波动中呈现分化，资金偏好转向具基本面的项目。交易者需警惕短期过热风险，并关注关键支撑与阻力位的突破情况。

ambcrypto2 小時前

ambcrypto2 小時前

24小时内发生3起加密攻击——从假冒应用到价值1420万美元的SOL盗窃案

过去24小时内，加密货币领域发生了多起引人注目的安全事件。首先，DeFi项目SecondFi遭遇钓鱼攻击，诈骗分子通过伪造的浏览器扩展和应用程序冒充官方，试图窃取用户资产。SecondFi团队澄清并无新应用发布，并提醒用户仅通过官网和带有蓝色验证标识的官方扩展进行操作。其次，区块链调查员ZackXBT披露，一个早期Solana巨鲸钱包遭入侵，导致180,900枚SOL（价值约1420万美元）被盗。攻击者先解锁了质押资产，随后通过新建地址转移资金，并跨链至以太坊以掩盖踪迹，部分资金已通过混币器Tornado Cash转移，难以追踪。最后，流行的代码混淆工具jscrambler的npm包遭遇供应链攻击。攻击者盗用发布凭证，在8.14.0、8.18.0等多个版本中植入恶意代码，针对Linux、macOS和Windows系统窃取信息。后期版本更是将恶意代码直接嵌入包内，规避了安全检测。开发人员应立即更新至已修复的8.22.0版本。这些事件凸显了网络钓鱼、钱包漏洞和软件供应链攻击等多重风险。用户和开发者应保持警惕，避免点击不明链接，及时更新软件，并始终通过官方渠道验证信息，以保障资产安全。

ambcrypto6 小時前

ambcrypto6 小時前

比特币价格坚守在6万美元上方——但多头陷阱是否正在酝酿？

比特币价格维持在6万美元以上，但可能存在牛市陷阱风险。尽管宏观层面因美国与伊朗局势紧张导致油价飙升，通常这会引发加密市场回调，但比特币展现出韧性，保持在关键支撑位上方，并与油价走势出现背离，这可能意味着市场开始消化宏观利空。过去24小时内，比特币清算了超过1300万美元的多头仓位，清除了过度杠杆，但未破坏整体趋势，历史表明此类调整后常出现强劲反弹。值得关注的是，鲸鱼与散户出现分歧：数据显示鲸鱼正在逐步增加多头头寸，尤其在近期低点附近积极买入；而散户则仍持看跌态度。与此同时，比特币的30天现货需求自2025年12月以来一直为负值，意味着新供应未被买家完全吸收。当前比特币的韧性似乎越来越依赖于鲸鱼的积累。最终，比特币是向上突破还是陷入牛市陷阱，将主要取决于现货需求能否复苏。若现货需求与鲸鱼积累同步改善，则可能为上涨奠定基础；否则，当前的整理可能只是陷阱。

ambcrypto8 小時前

ambcrypto8 小時前

以太坊巨鲸增持2060万美元ETH——2000美元目标可期？

以太坊（ETH）价格已重新站上1800美元并连续三日保持在该水平，目前交易价格约为1807美元。在此背景下，高净值投资者（鲸鱼）正持续增持：数据显示，一位鲸鱼提取了价值约901万美元的ETH，使其持仓增至价值8430万美元；另外两个可能关联的钱包则购入了价值约1159万美元的ETH。总计，这些鲸鱼在近期增持了价值约2059万美元的ETH。链上指标显示市场积累迹象明显：交易所净流出已连续八日为负，创下年内最长纪录；交易所供应比率（ESR）也降至三周低点0.13，表明离开交易所的ETH多于流入量，市场供应趋于紧张。与此同时，以太坊的相对强弱指数（RSI）已连续八日保持在50以上，配合交易所活动变化，暗示由需求推动的价格上涨可能正在形成。若当前积累趋势得以维持，以太坊有望稳固1800美元支撑并上探2000美元目标。但需注意，价格需维持在短期移动平均线1778美元之上才能保持看涨结构，否则可能面临回调风险。

ambcrypto10 小時前