加密貨幣從業者

ChainCatcher 消息，一個與朝鮮相關的網絡威脅行為體正利用新型惡意軟件針對加密貨幣行業求職者，該惡意軟件旨在竊取加密貨幣錢包及密碼管理器的密碼。思科 Talos 於週三報告稱，其發現了一種基於 Python 的遠程訪問木馬（RAT），命名為"PylangGhost"，並將該惡意軟件與一個名為"Famous Chollima"（又稱"Wagemole"）的朝鮮關聯黑客組織關聯起來。該黑客組織主要針對擁有加密貨幣和區塊鏈經驗的求職者和員工，尤其是在印度，通過社交工程手段實施的虛假工作面試活動進行攻擊。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發推文稱，網絡安全研究人員發現 iOS 16 存在一種新的漏洞利用後持久化技術：即使受害者的蘋果設備處於離線狀態，也可以利用該技術悄無聲息地訪問該設備。誘使受害者認為他們設備的飛行模式正常工作，而實際上攻擊者在成功利用設備後已經植入了一個虛假的人工飛行模式，該模式會編輯用戶界面以顯示飛行模式圖標，並切斷除攻擊者應用程序外所有應用程序的互聯網連接。這種攻擊方法會給用戶造成一種 "飛行模式 "已開啟的假象，但事實是同時又允許惡意行為者悄悄地為惡意應用程序鏈接蜂窩網絡，劫持、接收相關數據，從而達到悄無聲息的控制設備。該漏洞只有在已經被利用或越獄的設備上才有可能發生。提醒加密貨幣從業者不要圖方便而使用越獄設備。