谷歌的一份新报告警告称，朝鲜网络行动正在欧洲各地不断升温，目标是建立在 Solana 网络上的区块链项目。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
据Coindesk报道，此次攻击表明朝鲜民主主义人民共和国 (DPRK) 的战略发生了转变，在面临美国更严格的审查后，其特工越来越多地转向欧洲科技行业。
这些威胁行为者伪装成远程“IT 工作者”，已经渗透到加密货币初创公司和区块链项目中，尤其是那些涉及基于 Solana 的应用程序、智能合约和去中心化工作平台的项目。据谷歌称，他们的目标是窃取敏感数据和金融资产，以帮助该政权创造收入。
随着招聘审查的加强，企业从美国转向欧洲
报告强调，朝鲜人员在美国面临刑事指控和就业禁令后，正在调整其策略。其中一个案例详细描述了一名与朝鲜有关的工人在申请区块链初创企业时使用 12 个虚假身份、捏造推荐信并使用傀儡账户来保证可信度。
受影响最严重的项目涉及 Anchor 和 Rust 智能合约开发，以及使用 Electron 和 Next.js 等框架的 AI 驱动的 Web 应用程序。
我们还报道称， Lazarus 组织已经感染了数百名软件开发人员，通过 npm 包部署恶意软件来窃取凭证、提取加密钱包数据并安装持久后门。
薄弱的安全措施导致渗透
谷歌的报告指出，允许员工使用个人设备的公司尤其容易受到攻击。通过绕过标准审查和设备安全协议，威胁行为者获得了后端访问权限，可能危及钱包基础设施、管理仪表板和用户数据。
这些攻击不仅威胁项目完整性，而且还可能影响监管后果并影响用户对分散系统的信任。
随着欧洲区块链创新的加速，谷歌的发现是一个严峻的警告。由于朝鲜特工积极以假身份渗透团队，招聘和设备管理方面的安全谨慎变得至关重要。
持续的地缘政治紧张局势和网络风险可能会继续推动这一威胁载体向前发展，促使平台重新评估其运营保障措施。
此外，我们获悉， 加密货币诈骗再次成为人们关注的焦点，因为冒充 Gemini Exchange 的欺诈性电子邮件在网上流传，谎称该平台已申请破产。
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
