報告：朝鮮黑客通過偽裝 VC 及 IT 人員滲透數百家全球組織，竊取數十億美元加密貨幣

深潮 TechFlow 消息，11 月 28 日，據 TechCrunch 報道，微軟安全研究員 James Elliott 在華盛頓 Cyberwarcon 會議上發佈最新研究報告稱，朝鮮黑客組織通過偽裝風投、招聘人員和遠程 IT 工作者身份，已成功滲透“數百家”全球組織，並在過去十年中竊取了數十億美元加密貨幣，用於資助其核武器計劃。

報告詳細披露了兩個主要黑客組織的活動：代號“Ruby Sleet”的組織針對航空航天和國防公司竊取機密；代號“Sapphire Sleet”的組織則偽裝成招聘者和風投，在 6 個月內就竊取了超過 1000 萬美元加密貨幣。這些黑客利用虛擬會議故障為藉口，誘使受害者下載偽裝成修復工具的惡意軟件。