#朝鲜黑客攻击Web3开发者#

近期，朝鲜黑客组织 Lazarus Group 对 Web3 和加密货币开发者发起了名为“99 行动”的网络攻击。攻击者伪装成招聘人员，通过 LinkedIn 等平台引诱开发者参与虚假的项目测试和代码审核，诱导其克隆包含恶意代码的 GitLab 仓库，从而将恶意软件植入受害者系统。这些恶意软件能够跨平台运行，窃取密码、API 密钥、加密货币钱包信息等敏感数据，并通过高度混淆的命令与控制服务器维持连接，最大程度地隐藏其行为。慢雾 CISO 23pds 在社交媒体上发布了相关警告，提醒开发者提高警惕，避免成为攻击目标。