卡巴斯基：朝鲜加密黑客组织Lazarus不断升级作案手段

近日，俄罗斯计算机安全公司卡巴斯基指出朝鲜黑客组织Lazarus一直在提升其网络袭击手段和战术策略以越过交易所设置的安全防火墙。该组织袭击的意图仍是获取经济收益。

卡巴斯基详细说明了Lazarus使用复杂的恶意软件攻击Windows和Mac平台。

卡巴斯基在其2018年中期发布的一项研究中就强调过Lazarus瞄准了加密交易所， Lazarus利用假冒公司推出针对加密货币产品。研究还发现Lazarus已经可以袭击macOS平台，从那时起，Lazarus就一直忙于扩大macOS平台的袭击事件。

卡巴斯基建议加密初创公司与新的第三方合作时或在自己内部系统上安装软件时要格外小心，永远不要从新的或不可信来源接收的微软Office文档中启用宏。

Lazarus APT是袭击加密交易所最臭名昭着的黑客组织之一。据报道，该组织在14起加密交易所袭击案中占到5起，最轰动的一起是日本加密交易所Coincheck被盗案，损失5.36亿美元，重塑了日本加密市场。

尽管技术和业务标准不断提高，但加密交易所仍不能免受网络袭击。截至目前，在2019年不到3个月的时间内，已有Copptopia和DragonEx两家交易所遭到袭击，数百万美元资金遭窃。