安全机构设局虚假DeFi公司，反向钓鱼捕获朝鲜Lazarus黑客
安全机构ANY.RUN联合BCA LTD及NorthScan计划，创建虚假DeFi协议公司Ballena Azul LTD，成功引诱朝鲜Lazarus组织旗下“Famous Chollima”小组三名黑客入局。通过伪造招聘流程、Canary Token二维码追踪、沙箱环境监控等手段，完整记录黑客操作行为，并识破其伪造证件、使用AI工具及VPN隐藏行踪。行动揭示了该组织最新的工具链与基础设施更新，为防范人力渗透提供了重要参考。