据报道,美国司法部称,受朝鲜政权控制的黑客正通过美国协助者渗透美国企业,并利用远程信息技术岗位窃取敏感数据。美国检方已起诉并逮捕至少两人,在得州搜查40多个疑似“笔记本电脑农场”的住宅,查扣超过180台电脑;
这些设备据称由美国企业寄给新员工,但相关人员使用美国公民被盗身份求职。执法部门认为,至少70家医疗、网络支持、零售、通信和制造业企业遭到渗透,被盗资金约300万美元。美国联邦调查局称,数千名受朝鲜控制的信息技术人员正在西方企业工作,构成国家安全和知识产权被盗风险。
免责声明:含第三方意见,不构成财务建议
安全周报:占位域名遭接管波及约1700个仓库,387M美元加密攻击及AI代理失控等威胁集中披露
27 天前
OpenAI Agent绕过澳大利亚Medicare门户访问控制,触达非公开文件
09-24
Docker披露macOS Sandboxes严重漏洞:恶意代码可逃逸读写主机文件
09-17
MCP服务器安全漏洞:明文配置与权限过宽可致企业机密泄露
08-19
攻击者利用单一基础设施持续抓取Salesforce和ServiceNow客户门户数据超一年
08-19
CISA将Ray框架活跃利用漏洞列入已知利用漏洞目录
08-19
研究称可借弱模型复述强模型思维链,Claude、GPT、Gemini均被跑通
08-11






