朝鮮已經建立影子勞動隊被用來進行大規模的加密貨幣黑客攻擊

金色財經報道，據美國官員稱，朝鮮已經建立了一支由數千名IT工人組成的影子勞動隊。這支影子勞動隊與朝鮮的網絡犯罪行動有關，并被用來進行大規模的加密貨幣黑客攻擊。些影子工人去年瞄準了一名Sky Mavis工程師，在LinkedIn上冒充招聘人員。在一次電話交談后，影子工作人員給了他一份文件，作為招聘過程的一部分，讓他審查。該文件包含惡意代碼，使朝鮮黑客得以闖入Sky Mavis，并在Ronin橋黑客事件中竊取了超過6億美元的資金。

報告指出，為了滲透到加密公司，朝鮮黑客雇傭了西方的前臺人員。這些前臺人員通過面試接受加密公司的聘用，一旦被錄用，他們會對產品進行小的改動，使其變得脆弱，然后黑客接管。根據 Chainalysis 的數據，在這些影子員工的幫助下，朝鮮黑客在過去五年中竊取了超過 30 億美元。

動態 | 朝鮮黑客利用假冒加密貨幣交易軟件來劫持蘋果macOS:安全研究人員發現，朝鮮黑客組織Lazarus現在正在使用由一家打著幌子的公司創建假冒的加密貨幣交易軟件。黑客們似乎建立了一個名為JMT Trading的幌子公司，并編寫了一個附帶的開源加密貨幣交易應用程序，其中代碼托管在GitHub。

Mac安全專家Patrick Wardle表示，JMT Trading軟件的代碼中有段惡意代碼，可讓攻擊者在目標設備上“遠程執行命令”，也就是黑客可以完全控制受感染的macOS系統，在受害者電腦上進行任何操作。事實上，JMT Trading只是Lazarus只是重新應用了其此前的策略，之前該黑客組織它將惡意代碼植入看似合法的應用。（新浪財經）[2019/10/15]

動態 | 聯合國報告：朝鮮黑客涉嫌對虛擬貨幣交易所進行了35次網絡攻擊:聯合國安理會下屬專家小組發布報告稱，朝鮮在2015年12月至2019年5月期間，涉嫌對至少17個國家的金融機構和虛擬貨幣交易所進行了35次網絡攻擊，共竊取近20億美元的法幣和加密貨幣。這份報告的較長版本顯示，韓國受到的打擊最嚴重，朝鮮發起10次網絡攻擊；其次是印度，遭受3次攻擊；孟加拉國和智利各遭受2次攻擊。（南華早報）[2019/8/13]

美國安全局前官員：2017年朝鮮獲得至少11000個比特幣:據美國國家安全局一名前官員透露，朝鮮去年通過加密貨幣交易獲得了超過2億美元的收入。據悉，朝鮮在2017年通過挖礦或黑客攻擊獲得了至少11000個比特幣。最近的報道顯示，平壤還正在繼續利用加密貨幣的優點和對手的網絡安全弱點。[2018/3/3]