安全机构：疑似朝鲜黑客组织协同攻击加密货币企业窃取密钥与云资产
2026-03-09 11:08:03
作者：佚名
来源：本站整理
1 阅读
安全研究机构Ctrl-Alt-Intel披露，一组疑似与朝鲜有关的黑客针对质押平台、交易所软件供应商及加密交易所发起攻击。攻击者利用React2Shell漏洞（CVE-2025-55182）及已获取的AWS访问凭证入侵云环境，枚举S3、EC2、RDS、EKS、ECR等资源，并从SecretsManager、Terraform文件、Kubernetes配置及Docker容器中提取密钥和凭证。研究人员称，攻击者下载5个Docker镜像并窃取源代码，其中包括ChainUp客户相关软件组件。攻击基础设施涉及韩国服务器64.176.226[.]36及域名itemnania[.]com。报告称该活动与朝鲜相关攻击特征一致，但归因置信度为中等，AWS凭证来源未明确。.
免责声明：
本文仅为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。
投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。
币态网
