FBI 揭露：北韩积极侵略加密货币产业，社交工程锁定币圈公司员工

根据美国联邦调查局 FBI 于 9 月 3 日的官方声明，北韩近期针对去中心化金融DeFi、加密货币以及相关企业的员工，进行特别设计且难以察觉的社交工程攻击Social Engineering Attack，试图散播恶意软体并窃取公司加密货币资产。

Table of Contents

FBI 揭露，过去数个月以来，北韩骇客陆续锁定数个与加密货币 ETF 相关的公司 ，未来可能对加密货币 ETF 或其他加密货币相关金融产品的企业展开恶意攻击。

北韩骇客会识别特定的 DeFi 或加密货币相关企业，在接触目标前，通过检视社群媒体活动，尤其是专业网路或求职平台，来深入研究受害者。

利用受害者的背景、技能和职业兴趣，精心设计虚构情境，比如工作机会或投资提案，吸引受害者。他们利用的个人讯息通常是受害者认为只有少数人知道的。

持续建立信任，同时冒充身分

骇客会与受害者展开长期联系，以建立信任，在不引起怀疑的情况下发送恶意软体。成功建立联系后，骇客会花大量时间互动，以增加可信度和熟悉感。或者冒充受害者可能身边的朋友或知名人士，并使用从社群媒体盗取真实图片来增加可信度，甚至利用虚假事件的照片来诱使受害者采取行动。

北韩针对加密货币行业的攻击已经进入精密且难以侦测的阶段，针对公司还是个人，无论自身的网路安全知识多么丰富，都可能成为攻击目标。小心自己在社群媒体上分享的内容 ，同时善用隐私权设定，如在互动过程中产生怀疑，请保持冷静，三思而后行。