当黑客Lazarus获得受害者的信任后，他们会添加恶意链接。
点击这些链接将触发网络钓鱼攻击。
据安全公司SlowMist称，北朝鲜支持的网络黑客组织Lazarus Group正在针对领英用户进行攻击，其冒充中国区块链资产管理公司Fenbushi Capital的执行成员。
SlowMist首席信息安全官在X上上传的一张截图显示，骗子使用领英用户名“Nevil Bolson”，冒充Fenbushi的创始合伙人。据23pds称，冒名顶替者在其个人资料中使用了Remington Ong的照片。Ong是Fenbushi Capital的实际合伙人。
获取受害者的信任
Lazarus Group的假领英个人资料仍然活跃，正在寻找程序员。三周前，这个伪造的个人资料发了一篇领英帖子，要求提供联系方式以便继续对话。
冒充者将被Lazarus用来与目标进行私下的领英对话，冒充投资者，并建议安排会面。根据SlowMist的博客文章，黑客组织Lazarus冒充投资公司的雇员的原因之一是因为他们针对知名的DeFi项目。
当黑客Lazarus获得受害者的信任后，他们会添加看起来像会议邀请或活动页面的恶意链接。点击这些链接将触发网络钓鱼攻击。根据SlowMist的CISO称，通过使用IP地址比对和共享的攻击方法，该组织能够确认“Nevil Bolson”是Lazarus的成员。
据估计，朝鲜一半的外汇收入来自国家支持的加密货币黑客组织；联合国安理会声称其中相当一部分资金用于核武器的发展。
加密货币新闻亮点：
MetaWin创始人在Base Network上推出$ROCKY Meme币
分享
