朝鲜黑客攻破美国IT公司试图窃取密码

朝鲜黑客组织“迷宫千里马”攻破美国IT管理公司JumpCloud，试图窃取加密货币公司客户密码以获取数字现金。以下是详细信息：事件主体与时间：2023年6月底 ，一个朝鲜政府支持的黑客组织侵入美国IT管理公司JumpCloud
，该组织被网络安全公司CrowdStrike命名为“迷宫千里马 ” 。

整体方案分析方案模式：这三名黑客是朝鲜“IT工作者方案
”的典型代表，该方案涉及假身份远程就业、代码漏洞植入和加密洗钱
。资金规模：三人窃取的资金通过混币器洗白 ，支持朝鲜的网络犯罪生态，据估计2025年上半年加密盗窃超过21亿美元。

攻击者身份：朝鲜国家级黑客
，冒充美国本土IT专业人士，试图渗透该公司内部AI团队 。

朝鲜黑客渗透美国安全公司朝鲜黑客通过社会工程学 、深度伪造技术及“笔记本电脑农场”绕过招聘流程 ，成功入职美国安全意识培训公司KnowBe4。该事件暴露企业背景调查漏洞
，攻击者利用伪造身份在企业内部建立据点，可能窃取敏感数据或植入恶意软件
。

Kandji完成1亿美元D轮融资苹果设备管理平台Kandji获General Catalyst投资1亿美元 ，其解决方案支持Mac
、iPhone等设备的一键合规模板及自动化管理
，旨在简化企业IT运维流程，提升设备安全性与效率。