与朝鲜有关联的黑客利用区块链“死信箱”;BDD于9月18日增长至原来的5倍
据 Chainalysis 称,9 月 18 日,与朝鲜有关的黑客组织 UNC5342 一直利用区块链死信箱(BDD)在公链上发送指令,以维持对已被入侵设备的持续控制。该组织以虚假工作面试诱骗加密货币开发者,从而传播恶意软件,随后利用区块链记录发送命令并维持访问权限,即使服务器遭到封锁也不例外。 Chainalysis 数据显示,BDD 活动在 2026 年第二季度急剧飙升,其中国家支持的组织约占新增 BDD 操作的三分之二。恶意区块链记录数量从每日平均 2.06 条增加至 11.1 条,增幅超过 5 倍;这一变化发生在 2025 年年中之后,当时开放权重的中文语言模型降低了创建恶意软件的技术门槛。
Gate News·09-18 04:50
