<p>根据网络安全公司思科 Talos 最近的一份报告，与朝鲜有关的黑客通过一个假冒的加密货币应用程序和一个 npm 包传播恶意 JavaScript。</p>
<p>这种被称为 &#34;OtterCookie/BeaverTrail &#34;的恶意软件能够窃取击键、剪贴板内容、屏幕截图以及类似 Metamask 的浏览器钱包。</p>
<p><strong>作案手法</strong></p>
<p>潜在受害者通常会被虚假的工作或自由职业机会所诱惑。攻击通过一个混淆的 JavaScript 负载安装恶意软件，并收集敏感数据。被盗文件随后会被上传到攻击者的服务器。</p>
<p>值得注意的是，黑客使用加密应用作为诱饵，因此他们特别针对那些已经在计算机上拥有加密钱包的用户。</p>
<p><strong>立即行动</strong></p>
<p>那些认为自己可能遭受攻击的人应该假设他们的热钱包已经被攻破。</p>
<p>攻击者通常会窃取扩展文件和密码，以及种子短语，以便清空钱包。</p>
<p>应立即开始转移资金，并撤销可能被黑客攻击的旧钱包的代币授权。</p>
<p>考虑到这种恶意软件，建议清除并重新安装操作系统。</p>
<p>为了避免首先成为黑客的受害者，应该避免运行来自不可信来源的代码。可以通过容器或虚拟机运行这些代码。</p>
<p><strong>价值 20 亿美元的被盗加密货币</strong></p>
<p>本月早些时候，TechCrunch 报道说，朝鲜黑客今年已经盗取了大约 20 亿美元的加密货币。</p>
<p>该报告引用了区块链侦探 Elliptic 的数据，称 &#34;隐士王国 &#34;目前被盗的加密货币总额为 60 亿美元。</p>

ETHE

<p>北朝鲜黑客利用名为 “OtterCookie/BeaverTrail” 的恶意软件针对以太坊和 BSC 钱包，该恶意软件通过一个假冒的加密货币应用程序传播。此恶意软件能够窃取敏感数据，包括击键记录和浏览器钱包信息。受害者被建议假设他们的热钱包已被攻破，并立即采取行动，转移资金并撤销代币授权。仅在 2023 年，北朝鲜黑客就窃取了约 20 亿美元的加密货币，使总额达到 60 亿美元</p>

<p>According to a recent report by cybersecurity firm Cisco Talos, hackers linked to North Korea delivered malicious JavaScript via a fake cryptocurrency application and an npm package.</p>
<div class="lb-trans"><p>根据网络安全公司思科 Talos 最近的一份报告，与朝鲜有关的黑客通过一个假冒的加密货币应用程序和一个 npm 包传播恶意 JavaScript。</p>
</div><p>The malware, which has been dubbed &#34;OtterCookie/BeaverTrail,&#34; is capable of stealing keystrokes, clipboard content, screenshots, and browser wallets of the likes of Metamask.</p>
<div class="lb-trans"><p>这种被称为 &#34;OtterCookie/BeaverTrail &#34;的恶意软件能够窃取击键、剪贴板内容、屏幕截图以及类似 Metamask 的浏览器钱包。</p>
</div><p><strong>Modus operandi</strong></p>
<div class="lb-trans"><p><strong>作案手法</strong></p>
</div><p>A potential victim is typically lured with a bogus job or freelance gig. The attacks install malware with the help of an obfuscated JavaScript payload and collect sensitive data. The stolen files then get uploaded to the attacker's servers.</p>
<div class="lb-trans"><p>潜在受害者通常会被虚假的工作或自由职业机会所诱惑。攻击通过一个混淆的 JavaScript 负载安装恶意软件，并收集敏感数据。被盗文件随后会被上传到攻击者的服务器。</p>
</div><p>Notably, the hackers use a crypto app as bait, so they are specifically targeting those users who already have crypto wallets on their computers.</p>
<div class="lb-trans"><p>值得注意的是，黑客使用加密应用作为诱饵，因此他们特别针对那些已经在计算机上拥有加密钱包的用户。</p>
</div><p><strong>Immediate actions</strong></p>
<div class="lb-trans"><p><strong>立即行动</strong></p>
</div><p>Those who think that they were exposed to the attack should assume that their hot wallets were compromised.</p>
<div class="lb-trans"><p>那些认为自己可能遭受攻击的人应该假设他们的热钱包已经被攻破。</p>
</div><p>Attackers typically steal extension files and passwords together with seed phrases to drain wallets.</p>
<div class="lb-trans"><p>攻击者通常会窃取扩展文件和密码，以及种子短语，以便清空钱包。</p>
</div><p>One should immediately start moving funds and revoke token approvals for old wallets that were potentially hacked.</p>
<div class="lb-trans"><p>应立即开始转移资金，并撤销可能被黑客攻击的旧钱包的代币授权。</p>
</div><p>It would also be advisable to wipe and reinstall the operating system, given that such malware</p>
<div class="lb-trans"><p>考虑到这种恶意软件，建议清除并重新安装操作系统。</p>
</div><p>In order not to fall victim to hackers in the first place, one should refrain from running code from untrusted sources. They can be run via containers or VMs.</p>
<div class="lb-trans"><p>为了避免首先成为黑客的受害者，应该避免运行来自不可信来源的代码。可以通过容器或虚拟机运行这些代码。</p>
</div><p><strong>$2 billion worth of stolen crypto</strong></p>
<div class="lb-trans"><p><strong>价值 20 亿美元的被盗加密货币</strong></p>
</div><p>Earlier this month, TechCrunch reported that North Korean hackers had already stolen roughly $2 billion worth of crypto this year.</p>
<div class="lb-trans"><p>本月早些时候，TechCrunch 报道说，朝鲜黑客今年已经盗取了大约 20 亿美元的加密货币。</p>
</div><p>The report, which cites data from blockchain sleuth Elliptic, says that the total amount of crypto stolen by the &#34;Hermit Kingdom&#34; currently stands at $6 billion.</p>
<div class="lb-trans"><p>该报告引用了区块链侦探 Elliptic 的数据，称 &#34;隐士王国 &#34;目前被盗的加密货币总额为 60 亿美元。</p>
</div>

朝鲜恶意软件袭击以太坊和 BSC 钱包：详细信息