黑客组织从5个比特币交易所卷走了2亿美元

1

网络安全公司ClearSky昨日在一份报告中透露，一个黑客组织已从许多交易所窃取了约200万美元的加密货币。

该黑客被ClearSky称为“ CryptoCore”（密码核心），该黑客组织在东欧以外的地区运营，自2018年以来一直瞄准加密货币交易所。主要针对美国和日本的交易所。

尽管这个黑客组织在两年内成功地夺取了超过2亿美元的收入，但ClearSky认为，“该组织在技术上并不十分先进”。相反，它是“快速、持久和有效”。

2

该黑客团伙访问交易所和员工拥有的加密钱包。运作方式如下：

1）CryptoCore从“对交易所及其员工的广泛侦查阶段”开始；

2）该团伙通过spear phishing（鱼叉式网络钓鱼）攻击进入了该交易所，它们冒充交易所合作方或者交易所员工向高管发送电子邮件；

3）一旦网络渗透，该团伙就安装了恶意插件并获得了执行人员的密码管理器帐户的访问权限，密码钱包的所有密钥都存储在该帐户中。

4）然后他们只需耐心等待：如果多重身份验证被取消，该组织将“立即做出反应”，并从钱包中抽出资金。

ClearSky表示，“该组织的活动在2020年上半年有所下降，一个可能的原因是由新冠病毒大流行引起的限制。 但是它“并没有完全停止。”

3

鱼叉式网络钓鱼是加密诈骗者的常见方法，也是一个大问题。在今年年初，针对YouTuber的大规模鱼叉网络钓鱼运动开始了。拥有大量粉丝的帐户在其所有者点击不可靠链接时被劫持。

一旦黑进去，黑客就更改了密码，删除了所有视频，并重复一个单独的直播流，其中包括采访了特斯拉CEO埃隆·马斯克或币安首席执行官赵长鹏等人物的视频。

然后，这些“名人”在视频中要求观众向他们发送加密货币，并承诺观众会得到更多的返利。骗局是成功的，一个马斯克骗局在两个月内赚了200万美元。

原文链接 编译：妃子笑

—-

编译者/作者：妃子笑

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。