慢霧CISO：北韓駭客對Web3開發人員發動特定攻擊行動

BlockBeats 訊息，1 月 16 日，慢霧 CISO 23pds 於 X 發文揭露：「北韓駭客對 Web3 和加密貨幣軟體開發人員發動名為「99 號行動」的網路攻擊。行動以假招募人員開始，在 LinkedIn 等平台進行，以專案測試和程式碼審查來引誘開發人員。

一旦受害者上鉤，他們就會被引導去克隆一個惡意的 GitLab 儲存庫，看似無害，但充滿了災難。克隆程式碼連接到命令和控制（C2）伺服器，將惡意軟體嵌入到受害者的環境中，從而控制受害者電腦。 ”