朝鲜网络攻击针对欧洲区块链项目
- 朝鲜的IT工作人员已经渗透到英国、德国、葡萄牙和塞尔维亚的加密项目。
- 他们伪装成远程开发人员，进行数据窃取并勒索公司。
- 受影响的项目包括使用Solana和Anchor/Rust智能合约的区块链市场和人工智能网络应用。
- 这些工作人员使用假身份，包括贝尔格莱德大学的假学位和斯洛伐克的虚假居住证明。
- 付款通过TransferWise、Payoneer和加密货币进行，以逃避检测。
- 美国财政部制裁了两名中国公民，他们为朝鲜政府洗钱。
谷歌的威胁情报小组报告称，朝鲜的网络操作人员已经将其活动扩展到欧洲，通过伪装成远程开发人员，瞄准区块链初创公司。这些活动涉及数据盗窃和勒索企图，并通过金融平台隐藏支付，以支持朝鲜政权。
