【moeda】8 de agosto, o diretor de segurança de uma plataforma de negociação afirmou que a plataforma recebe diariamente um grande número de currículos falsificados, e ele está convencido de que esses currículos foram escritos por potenciais atacantes da Coreia do Norte. Na sua opinião, atacantes de nível nacional da Coreia do Norte representam a maior ameaça que as empresas da indústria de encriptação enfrentam atualmente. O diretor de segurança explicou que os atacantes da Coreia do Norte têm sido um problema durante os oito anos de operação da plataforma, mas recentemente, no campo da encriptação, suas táticas de ataque evoluíram.
"A maior ameaça atualmente para a indústria de encriptação são os atacantes de nível nacional, especialmente o Lazarus Group da Coreia do Norte," ele acrescentou, "nos últimos dois a três anos, eles se concentraram no campo da encriptação e obtiveram um sucesso considerável em suas ações." Ele também mencionou, "quase todos os grandes incidentes de hackers da Coreia do Norte envolvem um membro disfarçado da equipe ajudando na execução dos ataques."
Os atacantes de nível nacional da Coreia do Norte têm duas formas comuns de ataque: inserir código malicioso em bibliotecas NPM públicas e enviar convites falsos de emprego para profissionais de encriptação. As bibliotecas ou pacotes NPM (Node Package Manager) são coleções de código reutilizável frequentemente utilizadas por desenvolvedores. Os atacantes maliciosos podem copiar esses pacotes e inserir uma pequena linha de código malicioso, o que pode levar a consequências graves, mantendo ao mesmo tempo a funcionalidade original. Mesmo que esse código malicioso seja descoberto apenas uma vez, ele pode se infiltrar no sistema à medida que os desenvolvedores constroem novas funcionalidades sobre ele. Para prevenir tais riscos, a plataforma de negociação deve revisar cuidadosamente cada linha de código.
As principais plataformas de encriptação compartilharão informações de segurança em grupos de comunicação instantânea, a fim de marcar bibliotecas que foram infectadas com código malicioso e novas táticas de ataque emergentes da Coreia do Norte.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
12 Curtidas
Recompensa
12
8
Repostar
Compartilhar
Comentário
0/400
IntrovertMetaverse
· 19h atrás
Já não me atrevo a enviar currículos.
Ver originalResponder0
SchrodingerPrivateKey
· 22h atrás
Os hackers do norte são realmente uma alcateia de lobos!
Ver originalResponder0
OnchainDetectiveBing
· 22h atrás
Não sabe escrever um currículo e ainda quer ser hacker?
Ver originalResponder0
DataChief
· 22h atrás
Os jogadores do mundo crypto estão novamente preocupados.
Ver originalResponder0
HalfPositionRunner
· 22h atrás
Os hackers da Coreia do Norte são realmente fortes, companheiros.
Ver originalResponder0
MoneyBurnerSociety
· 22h atrás
Todos dizem que o meu dinheiro foi descoberto, que caí em armadilhas e me fizeram de parvo. Então, é o Norte da Coreia que está a fazer isso comigo, certo?
Ver originalResponder0
CascadingDipBuyer
· 22h atrás
Se está cheio de traidores, como pode não ser perigoso?
Ver originalResponder0
HodlNerd
· 22h atrás
teoria dos jogos estatística em ação aqui... lazarus evoluindo como um verdadeiro equilíbrio de nash
Aviso do responsável pela segurança da plataforma de negociação: hackers da Coreia do Norte são a maior ameaça à indústria de encriptação.
【moeda】8 de agosto, o diretor de segurança de uma plataforma de negociação afirmou que a plataforma recebe diariamente um grande número de currículos falsificados, e ele está convencido de que esses currículos foram escritos por potenciais atacantes da Coreia do Norte. Na sua opinião, atacantes de nível nacional da Coreia do Norte representam a maior ameaça que as empresas da indústria de encriptação enfrentam atualmente. O diretor de segurança explicou que os atacantes da Coreia do Norte têm sido um problema durante os oito anos de operação da plataforma, mas recentemente, no campo da encriptação, suas táticas de ataque evoluíram.
"A maior ameaça atualmente para a indústria de encriptação são os atacantes de nível nacional, especialmente o Lazarus Group da Coreia do Norte," ele acrescentou, "nos últimos dois a três anos, eles se concentraram no campo da encriptação e obtiveram um sucesso considerável em suas ações." Ele também mencionou, "quase todos os grandes incidentes de hackers da Coreia do Norte envolvem um membro disfarçado da equipe ajudando na execução dos ataques."
Os atacantes de nível nacional da Coreia do Norte têm duas formas comuns de ataque: inserir código malicioso em bibliotecas NPM públicas e enviar convites falsos de emprego para profissionais de encriptação. As bibliotecas ou pacotes NPM (Node Package Manager) são coleções de código reutilizável frequentemente utilizadas por desenvolvedores. Os atacantes maliciosos podem copiar esses pacotes e inserir uma pequena linha de código malicioso, o que pode levar a consequências graves, mantendo ao mesmo tempo a funcionalidade original. Mesmo que esse código malicioso seja descoberto apenas uma vez, ele pode se infiltrar no sistema à medida que os desenvolvedores constroem novas funcionalidades sobre ele. Para prevenir tais riscos, a plataforma de negociação deve revisar cuidadosamente cada linha de código.
As principais plataformas de encriptação compartilharão informações de segurança em grupos de comunicação instantânea, a fim de marcar bibliotecas que foram infectadas com código malicioso e novas táticas de ataque emergentes da Coreia do Norte.