<p>根據網絡安全公司思科 Talos 最近的一份報告，與朝鮮有關的黑客通過一個假冒的加密貨幣應用程序和一個 npm 包傳播惡意 JavaScript。</p>
<p>這種被稱為 &#34;OtterCookie/BeaverTrail &#34;的惡意軟件能夠竊取擊鍵、剪貼板內容、屏幕截圖以及類似 Metamask 的瀏覽器錢包。</p>
<p><strong>作案手法</strong></p>
<p>潛在受害者通常會被虛假的工作或自由職業機會所誘惑。攻擊通過一個混淆的 JavaScript 負載安裝惡意軟件，並收集敏感數據。被盜文件隨後會被上傳到攻擊者的服務器。</p>
<p>值得注意的是，黑客使用加密應用作為誘餌，因此他們特別針對那些已經在計算機上擁有加密錢包的用户。</p>
<p><strong>立即行動</strong></p>
<p>那些認為自己可能遭受攻擊的人應該假設他們的熱錢包已經被攻破。</p>
<p>攻擊者通常會竊取擴展文件和密碼，以及種子短語，以便清空錢包。</p>
<p>應立即開始轉移資金，並撤銷可能被黑客攻擊的舊錢包的代幣授權。</p>
<p>考慮到這種惡意軟件，建議清除並重新安裝操作系統。</p>
<p>為了避免首先成為黑客的受害者，應該避免運行來自不可信來源的代碼。可以通過容器或虛擬機運行這些代碼。</p>
<p><strong>價值 20 億美元的被盜加密貨幣</strong></p>
<p>本月早些時候，TechCrunch 報道説，朝鮮黑客今年已經盜取了大約 20 億美元的加密貨幣。</p>
<p>該報告引用了區塊鏈偵探 Elliptic 的數據，稱 &#34;隱士王國 &#34;目前被盜的加密貨幣總額為 60 億美元。</p>

ETHE

<p>北朝鮮黑客利用名為 “OtterCookie/BeaverTrail” 的惡意軟件針對以太坊和 BSC 錢包，該惡意軟件通過一個假冒的加密貨幣應用程序傳播。此惡意軟件能夠竊取敏感數據，包括擊鍵記錄和瀏覽器錢包信息。受害者被建議假設他們的熱錢包已被攻破，並立即採取行動，轉移資金並撤銷代幣授權。僅在 2023 年，北朝鮮黑客就竊取了約 20 億美元的加密貨幣，使總額達到 60 億美元</p>

<p>According to a recent report by cybersecurity firm Cisco Talos, hackers linked to North Korea delivered malicious JavaScript via a fake cryptocurrency application and an npm package.</p>
<div class="lb-trans"><p>根據網絡安全公司思科 Talos 最近的一份報告，與朝鮮有關的黑客通過一個假冒的加密貨幣應用程序和一個 npm 包傳播惡意 JavaScript。</p>
</div><p>The malware, which has been dubbed &#34;OtterCookie/BeaverTrail,&#34; is capable of stealing keystrokes, clipboard content, screenshots, and browser wallets of the likes of Metamask.</p>
<div class="lb-trans"><p>這種被稱為 &#34;OtterCookie/BeaverTrail &#34;的惡意軟件能夠竊取擊鍵、剪貼板內容、屏幕截圖以及類似 Metamask 的瀏覽器錢包。</p>
</div><p><strong>Modus operandi</strong></p>
<div class="lb-trans"><p><strong>作案手法</strong></p>
</div><p>A potential victim is typically lured with a bogus job or freelance gig. The attacks install malware with the help of an obfuscated JavaScript payload and collect sensitive data. The stolen files then get uploaded to the attacker's servers.</p>
<div class="lb-trans"><p>潛在受害者通常會被虛假的工作或自由職業機會所誘惑。攻擊通過一個混淆的 JavaScript 負載安裝惡意軟件，並收集敏感數據。被盜文件隨後會被上傳到攻擊者的服務器。</p>
</div><p>Notably, the hackers use a crypto app as bait, so they are specifically targeting those users who already have crypto wallets on their computers.</p>
<div class="lb-trans"><p>值得注意的是，黑客使用加密應用作為誘餌，因此他們特別針對那些已經在計算機上擁有加密錢包的用户。</p>
</div><p><strong>Immediate actions</strong></p>
<div class="lb-trans"><p><strong>立即行動</strong></p>
</div><p>Those who think that they were exposed to the attack should assume that their hot wallets were compromised.</p>
<div class="lb-trans"><p>那些認為自己可能遭受攻擊的人應該假設他們的熱錢包已經被攻破。</p>
</div><p>Attackers typically steal extension files and passwords together with seed phrases to drain wallets.</p>
<div class="lb-trans"><p>攻擊者通常會竊取擴展文件和密碼，以及種子短語，以便清空錢包。</p>
</div><p>One should immediately start moving funds and revoke token approvals for old wallets that were potentially hacked.</p>
<div class="lb-trans"><p>應立即開始轉移資金，並撤銷可能被黑客攻擊的舊錢包的代幣授權。</p>
</div><p>It would also be advisable to wipe and reinstall the operating system, given that such malware</p>
<div class="lb-trans"><p>考慮到這種惡意軟件，建議清除並重新安裝操作系統。</p>
</div><p>In order not to fall victim to hackers in the first place, one should refrain from running code from untrusted sources. They can be run via containers or VMs.</p>
<div class="lb-trans"><p>為了避免首先成為黑客的受害者，應該避免運行來自不可信來源的代碼。可以通過容器或虛擬機運行這些代碼。</p>
</div><p><strong>$2 billion worth of stolen crypto</strong></p>
<div class="lb-trans"><p><strong>價值 20 億美元的被盜加密貨幣</strong></p>
</div><p>Earlier this month, TechCrunch reported that North Korean hackers had already stolen roughly $2 billion worth of crypto this year.</p>
<div class="lb-trans"><p>本月早些時候，TechCrunch 報道説，朝鮮黑客今年已經盜取了大約 20 億美元的加密貨幣。</p>
</div><p>The report, which cites data from blockchain sleuth Elliptic, says that the total amount of crypto stolen by the &#34;Hermit Kingdom&#34; currently stands at $6 billion.</p>
<div class="lb-trans"><p>該報告引用了區塊鏈偵探 Elliptic 的數據，稱 &#34;隱士王國 &#34;目前被盜的加密貨幣總額為 60 億美元。</p>
</div>

朝鮮惡意軟件襲擊以太坊和 BSC 錢包：詳細信息