朝鮮黑客組織BlueNoroff冒充日本風投和銀行竊取數百萬美元加密貨幣

12月28日消息，國際信息安全軟件提供商卡巴斯基實驗室表示，朝鮮黑客組織“BlueNoroff”在創建70多個虛假域名并冒充銀行和風險投資公司后竊取了數百萬美元的加密貨幣。根據調查，大多數域名模仿日本風險投資公司，表明BlueNoroff對該國用戶和公司數據的濃厚興趣。

直到幾個月前，BlueNoroff組織還使用Word文檔注入惡意軟件。然而，他們最近改進了他們的技術，創建了一個新的Windows批處理文件，允許他們擴展惡意軟件的范圍和執行模式。（Cryptopotato）

聯合國報告：朝鮮黑客2022年盜取的加密貨幣為歷年最多:2月7日消息，聯合國一份機密報告顯示，到目前為止，朝鮮黑客在2022年盜取的加密資產比以往任何一年都多。據路透社報道，這份聯合國報告已于上周提交給由15名成員組成的朝鮮制裁委員會。

調查發現，去年與朝鮮有關聯的黑客盜取了6.3億美元至10億多美元的加密資產，并將外國航空航天和國防公司的網絡作為攻擊目標。

這份聯合國報告還指出，網絡攻擊比前幾年更加復雜，使得追蹤被盜資金比以往任何時候都更加困難。

獨立制裁監督機構在提交給聯合國安理會委員會的報告中表示：“（朝鮮）利用日益復雜的網絡技術，進入涉及網絡金融的數字網絡，并竊取有潛在價值的信息，包括對其武器計劃的信息。”

此前消息，據區塊鏈分析公司Chainalysis最新報告表示，整體加密貨幣損失從2021年的33億美元增至2022年的38億美元，2022年為有史以來加密貨幣被盜損失規模最大的一年。其中，DeFi協議損失占黑客竊取的所有加密貨幣的82.1%（約31億美元），遠高于2021年的73.3%。在這31億美元中，64%來自跨鏈橋接協議。此外，朝鮮網絡犯罪集團Lazarus Group于2022年共竊取價值約17億美元的加密貨幣，創歷史紀錄。（Cointelegraph）[2023/2/7 11:51:56]

監測：朝鮮黑客移動12枚BTC，系美國司法部此前訴訟中列出賬戶之一:據Whale Alert監測，12枚BTC（價值約14萬美元）今天從一個此前被美國司法部關聯至朝鮮黑客的錢包中轉移。據悉，該錢包地址被黑客用于洗錢。

8月28日消息，美國政府提起訴訟，試圖奪取對280個比特幣和以太坊賬戶的控制權，據信這些賬戶持有朝鮮黑客從兩家加密貨幣交易所竊取的資金。如投訴所述，2019年7月，與朝鮮有聯系的黑客入侵了一家虛擬貨幣交易所。黑客竊取了價值超過27.2萬美元的替代加密貨幣和代幣，包括Proton、PlayGame和IHT房地產協議代幣。在隨后的幾個月中，這些資金通過多個中介地址和其他虛擬貨幣交易所進行了清洗。此外，2019年9月，一家美國公司在一次相關事件中遭到黑客攻擊。與朝鮮相關的黑客竊取了近250萬美元，并通過另一個虛擬貨幣交易所的100多個帳戶進行了清洗。美國政府希望正式控制這些帳戶，以便將資金退還給被黑客入侵的交易所或用戶。（Decrypt）[2020/8/31]

美國國土安全部就涉嫌攻擊加密交易所的朝鮮黑客組織發出警告:金色財經報道，美國國土安全部本周三就一個名為“BeagleBoyz”的朝鮮黑客組織發出警告，該組織被指責對金融機構及加密貨幣交易所進行了攻擊。通知指出，除了搶劫傳統金融機構外，BeagleBoyz還針對了加密貨幣交易所，竊取了大量加密貨幣，有些事件中被竊的加密貨幣價值數億美元。[2020/8/28]