標籤：Lazarus

北韓駭客團體Lazarus在NPM上架偽裝成Rollup建置工具的惡意套件，透過遠端存取木馬竊取開發者的加密貨幣錢包與機密資料。此攻擊針對開發與CI/CD環境，嚴重威脅數位資產安全。

北韓駭客組織Lazarus更換作案工具，針對金融與加密貨幣機構散布惡意軟體RemotePE，企圖竊取資產或破壞系統。此攻擊行動因工具更新而更難被偵測，對相關機構構成嚴重威脅。

北韓國家支持的黑客組織 Lazarus 攻擊了 KelpDAO 去中心化金融專案，竊取價值 2.9 億美元的加密資產。此事件涉及利用技術漏洞進行大規模資金盜竊，造成嚴重金融損失。