#朝鲜黑客攻击Web3开发者#

朝鲜黑客组织 Lazarus Group 发起名为“99 行动”的网络攻击，目标是 Web3 和加密货币软件开发人员。攻击者伪装成招聘人员，在 LinkedIn 等平台上发布虚假招聘信息，诱骗开发者参与项目测试和代码审核。一旦开发者上钩，他们会被引导克隆一个包含恶意代码的 GitLab 仓库，该仓库看似无害，但实际上会将恶意软件植入受害者的系统。这些恶意软件可以跨平台运行，并窃取密码、API 密钥、加密货币钱包信息等敏感数据。攻击者还使用高度混淆的命令与控制（C2）服务器来隐藏其行为。