拉扎鲁斯关联的黑客在恶意软件计划中使用壳公司-静默推进

随着时间的推移,威胁和恶意软件专家警告用户和公司注意新型诈骗过程的不断演变;最近,Silent Push的一名威胁分析师在2025年4月24日发布的一份报告中指出,与朝鲜的Lazarus Group相关的一群大佬建立了三家壳公司,以向毫无戒心的加密货币求职者传播恶意软件。

报告已确定了三家壳公司,分别是BlockNovas LLC、Angeloper Agency和SoftGlide LLC,其中有两家在美国合法注册。

此外,分析师已经确认三种不同的病毒,BeaverTail、InvisibleFerret和OtterCookies,主要用于通过“面试恶意软件诱饵”来分发恶意软件。

朝鲜黑客正在猛烈攻击加密货币

使用壳公司被识别的团体是朝鲜拉撒路集团的一个子团体,在识别出的诈骗类型中,恶意行为者“大量使用Github、招聘信息和自由职业者网站。”

报告称:“在求职申请过程中,当某人尝试录制介绍视频时,会显示错误消息。解决方案是一个简单的点击修复、复制和粘贴技巧,如果毫无防备的开发者完成该过程,将导致恶意软件。”

名为Blocknovas的LinkedIn账户据报道是BlockNovas LLC持有的账户,拥有488位关注者,并且在该平台上有8个关联员工。

根据BlockNovas LLC的官方网站,该公司“主要专注于区块链技术,同时参与其他热门行业类别,如人工智能、网络和移动。”

SilentPush的高级威胁分析师在2025年4月25日的一条X帖子中写道:“昨天,联邦调查局(FBI)收购了Blocknovas域名,但Softglide仍在运行,此外还有他们的一些其他基础设施。”

在相同的X威胁中,扎克·爱德华兹引用道:“Contagious Interview正在使用一个新工具——至少一些AI图像修改工作是通过‘Remaker AI’完成的——这是一个用于创建图像变体的利基AI工具。”

一个名为‘Angeloper Agency’的LinkedIn账户有23位关注者,其网站声称它是一个“年轻而雄心勃勃的初创公司——Angeloper LLC的使命是利用人工智能、区块链、流行的web2技术来革新中小企业,我们的驱动力是创新、创造力和卓越。”

来源:Angeloper网站

黑客攻击和类似事件以快速的速度增长,并且不断增加。为了应对这些问题,需要有结构良好的指导方针,制定一套严格的规则,以打击这些数字和网络犯罪分子。

加密市场价格更新

在撰写时,加密市场的市值为2.94万亿美元,在过去24小时内上涨了2.13%,同时,加密恐惧与贪婪指数为52,表明市场情绪的自然性。

根据 CoinMarketCap 的数据,盘中涨幅榜由 Stacks、Sui、Bitcoin SV、Helium、Ondo、Bonk 和 The Graph 统治

查看原文
本页面内容仅供参考,非招揽或要约,也不提供投资、税务或法律咨询。详见声明了解更多风险披露。
  • 赞赏
  • 评论
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate.io APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • ไทย
  • Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)