慢雾CISO警示：朝鲜黑客启动99号行动，针对Web3与加密货币开发者发起网络攻势

慢雾CISO 23pds近期发文，揭示了朝鲜黑客正在对Web3和加密货币软件开发人员实施名为“99号行动”的网络攻击。该攻击通过在LinkedIn等平台伪装成招聘人员，以项目测试和代码审查为饵，引诱开发人员上钩。

受害者一旦落入陷阱，就会被诱导克隆一个看似无害但实则充满危险的恶意GitLab存储库。这些克隆的代码与命令和控制（C2）服务器相连，能够将恶意软件嵌入受害者环境，进而控制其电脑。