FBI警告北韓黑客鎖定加密貨幣公司 利用「這」手法竊取資產

美國聯邦調查局（FBI）發布公共服務公告，警告加密貨幣公司提防來自北韓的網路攻擊。FBI警告北韓黑客正利用社會工程學手段，鎖定加密貨幣公司員工，企圖竊取其加密資產。

想掌握最新加密市場動態與 AI 新聞與資訊，與行業專家交流？即加入CFTime Whatsapp 討論區！仲有 CFTime Facebook 同 Thrades！

FBI警告北韓黑客活動高度針對性 難以察覺

FBI 提到，這些黑客活動高度針對性，難以察覺。他們會對目標公司員工進行深入研究，並根據其背景和興趣設計高度個人化的攻擊情境。這些情境包括偽造的求職或投資機會，誘騙員工點擊惡意連結或下載惡意軟體。

例如，黑客會以高階工作經驗申請開發人員職位，並建立結構良好且高度客製化的 GitHub 檔案，偽造身分證件，以營造可信度。這些黑客甚至會使用非標準軟體執行簡單任務，或要求將對話轉移到其他通訊平台，以進一步迷惑受害者。

知名加密貨幣研究員 ZachXBT 在 8 月 15 日分享了一宗類似事件，一家加密貨幣公司在遭受攻擊損失 130 萬美元後向他求助。Zach 發現，該公司不知情地雇用了多名 DPRK 的 IT 工作人員擔任開發人員。他還發現，超過 25 個加密貨幣項目都曾受到這些黑客的攻擊。

FBI 建議加密貨幣公司採取多項措施來防範此類攻擊，包括：

• 驗證聯繫人的身分，避免在預先就業測試期間在公司擁有的設備上執行程式碼。
• 檢查和驗證每筆交易和智慧合約，然後再簽署。
• 如果公司設備疑似受到攻擊，應立即將其從伺服器和網際網路中移除，並立即向執法機構提出報案。

FBI 的警告再次提醒加密貨幣公司，網路安全的重要性。隨著加密貨幣產業的快速發展，黑客攻擊也越來越頻繁。公司必須提高警惕，採取必要的防範措施，保護自身資產安全。