重要 慢霧創始人:幣安被盜屬 APT 攻擊,不應只歸咎工程師低級錯誤
據深潮 TechFlow發布,深潮 TechFlow 消息,11 月 04 日,慢霧創始人餘絃(@evilcos)在 X 平台發文稱,不少人看完幣安披露的被盜過程後,認為涉事工程師犯了低級錯誤且權限過大。但這類事件屬於高級持續性威脅(APT),涉及人性利用、情報踩點、噁意代碼免殺、信任鏈利用、針對性橫向投毒、雲環境滲透、風控繞過及 0day 漏洞等多個環節,不能只看最初的社工環節。
評論
0/500
登彔 後參與討論
免責聲明:本文內容僅供參考,不構成任何投資建議。
更多快訊