?

据芬兰网络安全公司F-Secure最新的安全报告显示，朝鲜黑客组织Lazarus Group疑似在去年入侵了一家区块链公司。

?

该报告称，Lazarus Group那次入侵利用了某国际招聘网站。该组织在招聘网站上冒充英国区块链技术公司BlockVerify给一些不知情的区块链从业人员发送招聘广告，一旦受害人点击这些钓鱼信息中包含的文件，会启动文件中的宏代码安装恶意软件，黑客即可掌握受害者的信息。黑客使用了一种叫Mimikatz、能提取加密钱包信息或银行账号的恶意软件。

?

此次入侵并非个例，而是该组织发动的一系列行动中的一环而已。安全公司工作人员称，“这个恶意软件主要是为了获取登陆信息并且为黑客登陆受害者网络提供权限，最终目的是为了窃取加密货币。”

?

据报道，Lazarus Group约成立于2007年，是受到朝鲜政府支持的黑客组织，其受害者遍布全球，如俄罗斯、美国、中国、印度、韩国、巴西等国都曾遭受该组织的攻击。美国联邦调查局（FBI）于2018年称，孟加拉央行的8100万美元被盗案、索尼影业被黑案、Wannacry勒索软件案等都和该朝鲜黑客组织有关，且因此对朝鲜政府发出正式指控。近年来随着比特币等加密货币的市值增长，该组织对加密货币的窃取也愈演愈烈。2017年到2018年，其窃取的加密货币据传价值已超过6亿多美金，占同期全球被窃金额的65%。

?