مانديانت: منظمة القراصنة الكورية الشمالية تزداد في هجماتها الهندسية الاجتماعية على شركات العملات المشفرة والتكنولوجيا المالية

وفقًا لـ ChainCatcher، ووفقًا لتقرير من Cointelegraph، اكتشفت شركة Mandiant الأمريكية للأمن السيبراني التابعة لـ Google Cloud أن منظمة التهديد المرتبطة بكوريا الشمالية تزداد في هجماتها الاجتماعية على شركات العملات المشفرة والتكنولوجيا المالية.

قامت هذه المنظمة (الرمز UNC1069) بنشر سبعة مجموعات من البرمجيات الخبيثة، بما في ذلك الاكتشافات الجديدة SILENCELIFT و DEEPBREATH و CHROMEPUSH، بهدف الحصول على بيانات حساسة وسرقة الأصول الرقمية. يستخدم المهاجمون حسابات Telegram المخترقة وفيديوهات مزيفة مولدة بواسطة الذكاء الاصطناعي لخداع الضحايا في اجتماعات Zoom زائفة. منذ عام 2018، كانت Mandiant تتعقب هذه المنظمة، لكن تقدم الذكاء الاصطناعي ساعدها على توسيع أنشطتها الخبيثة منذ نوفمبر 2025. في حادثة اختراق واحدة، استخدم المهاجمون حسابات Telegram الخاصة بمؤسسي العملات المشفرة المسروقة للتواصل، وشنوا هجوم ClickFix المزعوم لإقناع الضحايا بتنفيذ أوامر “استكشاف الأخطاء وإصلاحها” التي تحتوي على أوامر مخفية.

شاهد النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى إخلاء المسؤولية.

مقالات ذات صلة

بلاك روك يحد من سحب صندوق الائتمان الخاص بقيمة 26 مليار دولار أمريكي، وقد يؤثر على سوق DeFi والعملات المشفرة

صندوق الائتمان الخاص التابع لبلاك روك يبدأ في تقييد السحب بسبب ارتفاع طلبات الاسترداد، مما أثار مخاوف السوق بشأن الائتمان الخاص وبيئة التمويل اللامركزي (DeFi). حذر المحللون من أن انخفاض الأصول المحتمل أو التخلف عن السداد قد يؤدي إلى تشديد السيولة، مما يؤثر على السوق التقليدي والعملة المشفرة.

GateNewsمنذ 2 س

هاكرز Sillytuna يتجاوزون $10M في أموال العملات المشفرة المسروقة

قام قراصنة Sillytuna بغسل أكثر من $10M من الأموال المسروقة، باستخدام بشكل رئيسي بيتكوين و DAI، من خلال البورصات والمخلوطات لإخفاء الأصول الأصلية. على الرغم من هذه التحركات، لا زالوا يحتفظون بـ $19M من الأصول المسروقة.

BlockChainReporterمنذ 10 س

شيبا إينو: إصدار تنبيه بعد اختراق حساب وسائل التواصل الاجتماعي لمشارك SHIB - U.Today

Ragnarshib يحذر مجتمع Shiba Inu من حساب مخترق يعود لـ Vet Kusama، يُستخدم حاليًا من قبل المحتالين لإرسال رسائل احتيالية. يُنصح المستخدمون بعدم التفاعل مع الحساب أو روابطه حتى يتم استعادته.

UTodayمنذ 12 س

IoTeX تصدر تقرير حادثة أمنية لـ ioTube: الخسائر الفعلية حوالي 4.4 مليون دولار، وتعد بتعويض كامل للمستخدمين المتضررين

أصدرت IoTeX تقريرًا يفيد بأن حادثة جسر التبادل عبر السلسلة ioTube في 6 مارس أدت إلى خسارة حوالي 4.4 مليون دولار أمريكي. تم تجميد 99.5% من الأصول المسروقة، ووعد الفريق بتعويض 100% من المستخدمين المتضررين. تم استعادة تشغيل الشبكة الرئيسية، وتم وضع عنوان المهاجم في القائمة السوداء، مع المضي قدمًا في الحوكمة اللامركزية والتدقيق الأمني.

GateNewsمنذ 15 س

مجموعة تايزي تتورط في غسيل أموال في تايوان بقيمة 107 مليار! تطور محفظة "OJBK" الخاصة بها لربط التحويلات غير القانونية

نيابة Taipei للتحقيق في قضية غسيل الأموال لمجموعة "الأمير" في كمبوديا، حيث تم توجيه الاتهام إلى 62 شخصًا و13 شركة، بمبلغ غسيل أموال قدره 10.7 مليار، مع حجز أصول بقيمة 5.5 مليار. استخدمت المجموعة USDT و"محفظة OJBK" التي تم تطويرها ذاتيًا لإجراء عمليات غسيل أموال عبر الحدود، وإخفاء الأرباح الإجرامية، وسحب النقود في عدة دول.

区块客منذ 17 س

HypurrFi كشفت عن وجود ثغرة في أخطاء التقريب في الإصدار المبكر من Aave V3، وتم إيقاف الإقراض والإقتراض الجديد في سوقي XAUT0 و UBTC

HyperEVM去托管借贷协议HypurrFi كشف عن وجود ثغرة "خطأ في التقريب" في الإصدار السابق من Aave V3، حيث يمكن للمهاجمين سحب الرموز الأساسية. يضمن HypurrFi أمان أموال المستخدمين، وقد أوقف عمليات الإقراض والتوفير في الأسواق المتأثرة، وتعاون مع الأطراف ذات الصلة لمعالجة المشكلة الأمنية.

GateNewsمنذ 18 س
تعليق
0/400
لا توجد تعليقات