黑客組織“ Lazarus”攻擊一家零售網站并獲取價值超6萬美元的BTC和ETH

4月17日消息，朝鮮黑客組織“ Lazarus”入侵了一個使用加密貨幣付款的零售網站，并獲取了價值7000萬韓元（約合6.2688萬美元）的比特幣和以太坊。根據一家新加坡安全公司博客，該黑客組織利用名為“ BTC Changer”新型惡意軟件攻擊了將加密貨幣作為結算手段的零售網站。黑客通過在零售網站上植入“ BTC Changer”軟件，在顧客結算時竊取信息，以獲得加密貨幣。（韓聯社）

黑客組織Lapsus$入侵了T-Mobile的系統并竊取了其源代碼:金色財經報道，黑客組織Lapsus$在 3 月份發生的一系列違規事件中竊取了T-Mobile的源代碼。T-Mobile在給The Verge的一份聲明中證實了這次攻擊，并表示訪問的系統不包含客戶或政府信息或其他類似的敏感信息。根據 Krebs 發布的截圖消息，Lapsus$ 黑客還試圖侵入 FBI 和國防部的 T-Mobile 賬戶。他們最終沒有這樣做，因為需要額外的驗證措施。

此前消息，英偉達（NVIDIA）曾在二月份下旬報告稱其部分線上業務遭到潛在網絡攻擊，當時黑客組織Lapsus$ 聲稱對此時負責并補充說他們已經竊取了英偉達1TB的數據。據PCmag最新報道，該黑客組合已經開始出售相關數據，同時還將出售解鎖英偉達GPU限制以太坊挖礦的方法。

據悉，Lapsus$ 以黑客組織而聞名，該組織主要針對微軟、三星和英偉達等大型科技公司的源代碼。（theverge）[2022/4/24 14:44:43]

朝鮮黑客組織利用 Chrome 0day 漏洞攻擊加密貨幣等機構:金色財經報道，谷歌研究人員發現有 2 個朝鮮黑客組織利用了 Chrome 瀏覽器中的一個遠程代碼執行 0 day 漏洞超過 1 月，用于攻擊新聞媒體、IT 公司、加密貨幣和金融科技機構。Operation AppleJeus 利用同一個漏洞利用套件攻擊了加密貨幣和金融科技行業的 85 個用戶，并成功入侵了至少 2 個金融科技公司網站，并植入了隱藏的 iframe。研究人員還發現攻擊者搭建了一些偽造的網站來傳播木馬化的加密貨幣應用，隱藏了 iframe 并將訪問者指向漏洞利用套件。[2022/3/28 14:22:12]

黑客組織Anonymous否認制作了反馬斯克視頻:金色財經報道，黑客組織Anonymous否認他們參與制作了一段視頻，該視頻譴責埃隆馬斯克參與影響加密市場。Anonymous聲稱該視頻是由一個山寨組織制作的。據悉，視頻聲稱馬斯克通過操縱加密貨幣市場“摧毀了生命”。[2021/6/8 23:19:37]