朝鲜黑客在币安被盗前锁定 216 个服务器，美国占 49 个

Techub News 消息，网络安全公司 Cyfirma 获取的聊天记录显示，朝鲜黑客组织 Lazarus Group 在 10 月 24 日完成了一份包含 216 个网络服务器的攻击目标清单，其中美国有 49 个目标，日本 47 个，印度 31 个，韩国 30 个。黑客声称已在多数服务器上「植入东西」，但 Cyfirma 表示清单仅表明其成为攻击目标，无法证实是否已被入侵。 该黑客组织主要针对运行 PHP 的服务器，利用两个被称为 PHP2Shell 的关键漏洞。PHP 已于 10 月 21 日发布修复补丁。聊天记录中，黑客表示其目标是「获取财务成果，以及任何与金融、交易或钱包相关的材料」。 Cyfirma 的报告未提及币安，也未确认任何受害者。美国联邦调查局（FBI）此前已单独将币安被盗 63 亿美元事件归咎于朝鲜。（BeInCrypto）