北韓駭客組織APT43「洗錢手法曝光」!加密貨幣贓款>支付雲挖礦>乾淨代幣

發表於 2023-03-29 17:00 作者: 區塊鏈情報速遞pro

Google 旗下資安公司 Mandiant 在今日公佈了一份報告,內容指出詳細指出北韓駭客組織 APT43 的犯罪目標和行動方式,該組織使用竊取到的加密貨幣支付雲挖礦服務的費用,利用雲挖礦再挖取乾淨金流的加密貨幣。 (前情提要:Elliptic:自2020年起,RenBridge 跨鏈橋洗「駭客黑錢」已超5.4億美元) (背景補充:黑喫黑!Ronin北韓駭客釣魚「2億美元私鑰」,Euler攻擊者心軟:想歸還資金 )

 

日,Google 旗下資安公司 Mandiant 在今日公佈了一份報告,內容詳細指出北韓駭客組織 APT43 的犯罪目標和行動方式,該組織使用竊取到的加密貨幣支付雲挖礦服務的費用,利用雲挖礦再挖取乾淨金流的加密貨幣,最後金流會回到中央政府減輕財政壓力。

透過釣魚網站竊取密碼

報告中指出,APT43 主要運營目標之一就是竊取帳戶密碼,他們主要滲透南韓的學術業、製造業和國家安全行業中竊取金融數據、客戶數據,APT43 還會註冊和冒充大量的搜索引擎、網路平台和加密貨幣交易所的域名,以滲透感興趣的目標國家,攻擊範圍橫跨南韓、日本、歐洲和美國。

APT43 攻擊國家範圍

冒充大量身份

APT43 創建了許多假冒的身份,透過釣魚電子郵件誘騙毫無戒心的用戶來竊取他們的加密貨幣,另外也創建了「掩護身份」,用於購買營運工具和基礎設施。

APT43 偽裝記者的釣魚電子郵件範例

利用雲挖礦服務將不法所得洗清

APT43 的主要任務就是為朝鮮政權帶來資金,Mandiant 發現 APT43 利用雲挖礦來清洗被盜貨幣,將竊取到的加密貨幣支付雲挖礦服務的費用,利用雲挖礦再挖取沒有任何可追蹤鏈上數據的加密貨幣。

雲挖礦是什麼?雲挖礦服務是一種提供加密貨幣挖礦服務的模式,其核心是將加密貨幣的挖礦作業交由資源充沛的雲端伺服器進行,讓使用者可以透過網路瀏覽器等工具,直接連接到遠端的雲端挖礦系統,使用其算力進行虛擬貨幣的挖礦作業,而不需要自己購買、配置挖礦設備等。

APT43 洗不法所得流程
?相關報導?

零U投毒駭客上月獲利「203萬鎂USDC」,累計受害達 2237 萬美元 

比特幣開發者新提案「BTC保險庫」,阻止駭客竊走資產

從駭客手上駭回!Wormhole遭駭的「12萬顆ETH」被Jump Crypto聯手Oasis回收

Tags: Mandiant北韓駭客組織雲挖礦

標題:北韓駭客組織APT43「洗錢手法曝光」!加密貨幣贓款>支付雲挖礦>乾淨代幣

地址:https://www.coinsdeep.com/article/11826.html

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。

你可能還喜歡