朝鲜黑客

近日披露了一个由朝鲜有关联的臭名昭著的网络威胁团体“Lazarus Group”所发起的全球性攻击行动。这一行动被命名为“铁匠行动”（Operation Blacksmith），其特点是通过利用Log4j漏洞（CVE-2021-44228，又名Log4Shell）来在目标系统上部署先前未知的远程访问木马（RAT）。

据报道，朝鲜国家级黑客组织Kimsuky、Lazarus Group和Andariel等在过去六年中，共窃取了价值约30亿美元的加密货币。这些黑客主要瞄准的是加密货币交易所，但也会攻击个人用户和风险投资公司。