扫码下载
搜索“朝鲜”共有102条相关结果
Techub News 消息，美国司法部宣布逮捕两名涉嫌参与朝鲜关联的「笔记本电脑农场」洗钱计划的个人。该计划影响了超过 70 家美国雇主，据称生成了约 300 万美元的收益。俄亥俄州的起诉书详细描述了相关的加密货币转账细节。（The Defiant）
Techub News 消息，日本警察厅、国家网络统括室与美国联邦调查局、国防部网络犯罪中心、澳大利亚信号局下属网络安全中心、德国联邦情报局及宪法保卫局等七家机构于 18 日联合披露，朝鲜黑客组织 WaterPlum 已窃取价值约 17 亿日元的加密货币。该组织通过伪装招聘 IT 技术人员等方式进行攻击，感染终端超 3 万台，受害钱包超 7,000 个。 这是日本国内首次发现并揭露涉及笔记本电脑挖矿农场（Laptop Farm）的案例。相关机构提醒加密货币用户及企业加强安全防范。（CoinPost）
Techub News 消息，日本警察厅、国家网络统括室与美国 FBI、国防部网络犯罪中心、澳大利亚信号局旗下网络安全中心、德国联邦情报局及宪法保卫局等七家机构于 9 月 18 日联合披露，朝鲜黑客组织 WaterPlum（又称 ContagiousInterview）通过伪装 IT 招聘等方式感染超 3 万台设备，攻击超过 7,000 个钱包，窃取加密货币价值超过 17 亿日元。这是日本国内首次发现涉及笔记本电脑挖矿农场（Laptop Farm）的案例。 该组织以虚假招聘瞄准 IT 技术人员，诱使其下载恶意软件，从而窃取加密货币钱包资产。七国机构联合发布警告，提醒相关行业及个人加强防范。（CoinPost）
Techub News 消息，朝鲜与伊朗是链上恶意软件的主要来源国，而马来西亚则被列为对加密货币最感兴趣的伊斯兰国家之一。该数据来自近期发布的链上安全报告，显示地缘政治因素对加密安全环境的影响显著。（Cointelegraph）
Techub News 消息，ZachXBT 在 X 平台发文表示，一个朝鲜 IT 工作者团队利用虚假身份和跨境账户，自 2025 年 11 月底至今已洗钱逾 350 万美元加密资产。相关数据源自匿名信源从朝鲜内部支付服务器窃取的信息，涵盖了 390 个账户、详细聊天记录及交易路径。这些资金主要经由交易所转出，或通过 Payoneer 等支付平台兑换为法币后，存入中国银行账户。链上追踪进一步证实，内部支付地址与已知的朝鲜 IT 集群高度关联，其中一个 Tron 支付地址已于 2025 年 12 月被 Tether 冻结。目前，用户列表中已确认包括 Sobaeksu 在内的三家公司此前已遭美国 OFAC 制裁。
Techub News 消息，据 The Block 报道，加密货币电商和礼品卡公司 Bitrefill 披露，其于 3 月 1 日遭遇网络攻击，疑似由朝鲜支持的黑客组织 Lazarus Group 实施。攻击源于一名员工笔记本电脑被入侵，黑客窃取部分热钱包资金，并向供应商进行可疑采购；同时侵入公司更广泛基础设施，包括部分数据库和某些加密货币钱包，导致约 18,500 条购买记录被访问，涉及邮箱、加密支付地址和 IP 地址等有限客户信息，其中约 1,000 条记录的加密客户姓名存在暴露风险，公司已联系相关个人。Bitrefill 表示，大部分购买不强制 KYC，涉及 KYC 数据仅由外部提供商保管，公司系统中无备份。调查显示攻击者未提取整个数据库，仅执行有限查询以探查可窃取目标，包括加密货币和礼品卡库存。公司自行承担运营资本中的任何损失，并与 zeroShadow、SEAL911 等安全团队合作应对。目前支付、库存和账户功能已基本恢复正常，销售额亦已恢复。
Techub News 消息，ZachXBT 发推称，@sexinfochina 用户故意隐瞒运营中国暗网市场「FreeCity」的网络罪犯身份，其在 Telegram 上公开宣传非法服务，还明知故犯为朝鲜洗白了 5 起以上黑客攻击，作为其场外交易。该用户两年前委托 ZachXBT 调查一 CEX 账户冻结原因，结果链上追溯到朝鲜一起九位数盗窃案。虽然该用户是中国人，但多数非法交易发生在东南亚等地。
Techub News 消息，据 Decrypt 报道，谷歌旗下安全团队 Mandiant 发布报告称，与朝鲜相关的黑客组织 UNC1069（又称 CryptoCore）正利用 AI 生成的深度伪造视频和虚假 Zoom 会议，对加密货币及金融科技公司发起高度针对性攻击。 报告显示，该组织通过劫持的 Telegram 账户发起伪造 Zoom 会议，并在会议中使用知名加密货币高管深度伪造视频骗取信任，以「音频故障」为由诱导受害者执行恶意命令，最终部署 7 个不同恶意软件家族，用于窃取凭证、浏览器数据及会话令牌。攻击目标主要为加密货币行业企业与个人，包括软件公司、风投机构及其员工。
Techub News 消息，据 The Block 报道，美国司法部（DOJ）已提交两份民事没收诉状，要求没收朝鲜黑客在 2023 年盗取的约 1510 万 USDT。该笔资金追溯至朝鲜军事黑客组织 APT38，联邦调查局（FBI）已于 2025 年 3 月完成相关加密资产的缴获，当前正申请法院批准以便返还受害者。DOJ 还表示，APT38 仍通过跨链桥、混币器、交易平台与场外交易商清洗资金。并宣布四名美国公民与一名乌克兰籍个人已认罪，承认为朝鲜 IT 工人提供被盗身份并在家中托管公司笔记本，帮助其伪装为在美办公，从而渗透 136 家美国公司。
Techub News 消息，据美联社报道，美国财政部外国资产控制办公室（OFAC）11 月 4 日宣布，对多名银行家、金融机构及相关实体实施新一轮制裁，指控其参与为朝鲜洗钱、转移通过网络犯罪获得的加密资产，用于资助其核武计划。美国财政部表示，过去三年中，朝鲜通过恶意软件和社交工程攻击共窃取逾 30 亿美元数字资产，规模超过任何其他国家相关行为体。被制裁对象包括朝鲜银行家 Jang Kuk Chol 与 Ho Jong Son，他们被指代表受制裁的第一信用银行（First Credit Bank）管理资金，其中包括约 530 万美元的加密货币。
