美国网络安全与基础设施安全局(CISA)和美国联邦调查局(FBI)发布了一份关于朝鲜政府支持的针对区块链公司的网络威胁的警告，以回应上个月发生的Ronin Bridge黑客事件。
4月18日，美国FBI和财政部联合发布了这一警告，并对区块链和加密公司提出了警告和缓解建议，以确保它们自己的业务免受黑客攻击。
Lazarus并不是唯一一个被列为高级长期威胁(APT)的黑客组织，其他包括APT38、BlueNoroff和Stardust Chollima。CISA观察到，这些组织和其他类似的组织将公告中所称的“区块链技术和加密货币行业的各种组织”作为攻击对象，如交易所、去中心化金融(DeFi)协议和玩赚游戏。
据Chainalysis的一份报告称，2021年，他们的金库中装满了4亿美元被盗的加密货币基金。今年3月底，这些黑客攻击了Ronin Bridge，从中提取了约6.2亿美元的加密货币。
CSIA认为，盗窃率不会很快下降，因为一些组织正在使用鱼叉式网络钓鱼和恶意软件攻击来窃取加密货币。它补充说：
“这些行为者可能会继续利用加密货币技术公司、游戏公司和交易所的漏洞来产生资金和洗钱，以支持朝鲜政权。”
该警告详细描述了这些组织是如何使用AppleJeus等恶意软件来攻击区块链和加密公司的，同时也提供了用户如何降低自身和资金风险的建议。大多数建议都是常识性的安全程序，例如对私人帐户使用多因素身份验证，教育用户了解常见的社会工程威胁，阻止新注册的域名电子邮件，以及端点保护。
企业应采取的缓解策略清单要包括所有合理的建议，以确保其免受伤害。然而，CSIA认为，教育和意识到存在的威胁是最好的策略之一。
CSIA总结道：“具备网络安全意识的工作团队是防范网络钓鱼等社会工程技术的最佳手段之一。”
本文来源：Cointelegraph中文
原文标题：美国FBI和CSIA就朝鲜针对加密领域的网络攻击发出警告声明：本文为入驻“火星号”作者作品，不代表火星财经官方立场。
转载请联系网页底部：内容合作栏目，邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章，将追究相关法律责任，侵权必究。
提示：投资有风险，入市须谨慎，本资讯不作为投资理财建议。免责声明：作为区块链信息平台，本站所提供的资讯信息不代表任何投资暗示，本站所发布文章仅代表个人观点，与火星财经官方立场无关。虚拟货币不具有法定货币等同的法律地位，参与虚拟货币投资交易存在法律风险。火星财经反对各类代币炒作，请投资者理性看待市场风险。
语音技术由科大讯飞提供