微软警告加密货币公司防范复杂的网络攻击

据观察，威胁行为者针对加密货币行业内运营的公司以获取经济利益。

根据微软周二发布的一份新报告，在过去几个月里，针对这一市场的攻击采取了多种形式，包括欺诈、漏洞利用、伪造应用程序和信息窃取部署。

这家科技巨头写道:“我们还看到了更复杂的攻击，其中威胁行为者表现出了丰富的知识和准备，在部署有效载荷之前采取措施获得目标的信任。”

微软观察到并在该行业运营的威胁行为者之一是DEV-0139，他使用Telegram群组来促进VIP客户和加密货币交易公司之间的通信，从而在成员中确定了他们的目标。

微软解释说:“威胁行为者伪装成另一家加密货币投资公司的代表，并于2022年10月邀请目标加入另一个聊天群，假装要求就加密货币交易平台使用的费用结构提供反馈。”

威胁行为者对该行业的这一特定部分有更广泛的了解，这表明他们做好了充分的准备，并意识到目标公司目前可能面临的挑战。

在与潜在受害者建立第一次联系后，DEV-0139发送了一个武器化的Excel文件，其中包含加密货币交易所公司之间的费用结构表。

微软表示，文件中的数据可能是准确的，以增加其可信度，但一旦执行，恶意文件就会感染受害者的机器，实现持久性，并安装了后门，以便后续远程访问。

微软写道：“通过我们的遥测技术进行进一步调查，发现了另一个使用相同DLL(动态链接库)代理技术的文件。但它不是恶意的Excel文件，而是在MSI(微软安装程序)包中发布的，这可能表明，其他相关的活动也由同一威胁行为者使用相同的技术进行。”

为了防御这种类型的攻击，该公司在其咨询中包括了一份妥协指标(IoC)清单以及其他安全考虑因素。

在关于新威胁的信息发布几周前，去中心化金融(DeFi)平台Moola Market遭遇了一次安全事件，导致加密货币损失高达900万美元。