Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnWeb3KvadratKo'proq
Savdo
Spot
Kriptoni osongina xarid qiling va soting
Marja
Sarmoyangiz va mablag'lar samaradorligini oshiring
Onchain
Onchain savdolar osonlashdi
Konvertatsiya va blokli savdo
Kriptovalyutani bir marta bosish va to'lovlarsiz konvertatsiyalash
Ko'rib chiqish
Launchhub
Oldinroq ustunlikka erishing va g'alaba qozonishni boshlang
Nusxalash
Bir marta bosish bilan elita treyderni nusxalang
Bots
Oddiy, tezkor va ishonchli AI savdo boti
Savdo
USDT-M Fyuchers
Fyucherslar USDTda hisob-kitob qilindi
USDC-M Fyuchers
Fyucherslar USDCda hisob-kitob qilindi
Coin-M Fyuchers
Fyuchers kriptovalyutalarda hisob-kitob qilindi
Ko'rib chiqish
Fyuchers bo'yicha qo'llanma
Fyuchers savdosida boshlang'ichdan kengaytirilgangacha sayohat
Fyuchers aksiyalari
Saxiy mukofotlar kutmoqda
Bitget Earn
Aktivlaringizni ko'paytirish uchun turli xil mahsulotlar
Simple Earn
Nol xavf bilan moslashuvchan daromad olish uchun istalgan vaqtda depozit qo'ying va yechib oling
On-chain Earn
Asosiy qarzni xavf ostiga qo'ymasdan har kuni daromad oling
Strukturaviy Earn
Bozordagi o'zgarishlarni boshqarish uchun kuchli moliyaviy innovatsiyalar
VIP va kapital boshqaruvi
Kapital boshqaruvini boshqarish uchun premium xizmatlar
Kreditlar
Yuqori fond kafolati bilan moslashuvchan qarz olish
CZ Shimoliy Koreya xakerlari ish taklifi va yordam havolasi taktikasidan foydalangan holda kripto birjalari va hamyonlari nishonga olinishi mumkinligi haqida ogohlantirdi

CZ Shimoliy Koreya xakerlari ish taklifi va yordam havolasi taktikasidan foydalangan holda kripto birjalari va hamyonlari nishonga olinishi mumkinligi haqida ogohlantirdi

CoinotagCoinotag2025/09/18 10:11
Asl nusxasini ko'rsatish
tomonidan:Marisol Navaro

  • Rivojlangan ijtimoiy muhandislik: soxta nomzodlar va suhbatlar

  • Zararli “namuna kodi” va yangilash havolalari masofadan boshqariladigan zararli dasturlarni yetkazib beradi.

  • Ichki xodimlarni pora bilan sotib olish va buzilgan yetkazib beruvchilar yaqinda 400 million dollardan ortiq yo‘qotishlarga olib keldi.

KXDR xakerlari: CZ ogohlantirishi — oldini olish choralarini o‘rganing, xodimlarni o‘rgating va hamyonlaringizni hoziroq himoya qiling. Mutaxassislar tavsiyalarini o‘qing va bugunoq harakat qiling.

CZ KXDR xakerlari haqida nimani ogohlantirdi?

Koreya Xalq Demokratik Respublikasi (KXDR) xakerlari Changpeng Zhao (CZ) tomonidan “rivojlangan, ijodkor va sabrli” deb ta’riflanadi, ular jamoalarga kirib olish va zararli dasturlarni yetkazib berish uchun ishga joylashish bilan bog‘liq aldovlardan foydalanadi. CZning ogohlantirishi shuni ko‘rsatadiki, nishonga olingan tekshiruv va xodimlarni o‘qitish birjalar va shaxsiy hamyonlarni himoya qilish uchun zarurdir.

KXDR xakerlari dastlabki kirishni qanday qo‘lga kiritadi?

Hujumchilar ko‘pincha dasturchi, moliya yoki kiberxavfsizlik sohalariga ishga joylashmoqchi bo‘lgan nomzod sifatida ko‘rinish olib, ichkariga kirishga harakat qiladi. Ular, shuningdek, ishga yollovchi yoki yordamchi sifatida suhbatlarda ishtirok etib, jabrlanuvchilardan “Zoom yangilanishi”ni yuklab olishni yoki zararli dastur bo‘lgan “namuna kodi” faylini ochishni so‘rashadi. Ushbu usullar hujumchilarga tinchlik bilan kirishni kengaytirishga imkon beradi.

Ushbu hujumchilar tashkilot ichida qanday harakat qiladi?

Ichkariga kirgach, hujumchilar: (1) zararli ilovalardan masofadan boshqariladigan trojanlarni ishga tushirishi, (2) o‘g‘irlangan ma’lumotlardan administrator konsollariga kirish uchun foydalanishi va (3) tashqi yetkazib beruvchilar yoki pora berilgan xodimlar orqali maxfiy ma’lumotlarni olib chiqib ketishi mumkin. CZ yaqinda outsourcing orqali yuzaga kelgan buzilish natijasida foydalanuvchi ma’lumotlari fosh bo‘lib, 400 million dollardan ortiq yo‘qotishlar yuz berganini ta’kidladi.


Ishga joylashish bilan bog‘liq firibgarlik usullari nima uchun samarali?

Ishga joylashish bilan bog‘liq firibgarlik usullari odatiy yollash jarayonlaridan foydalanadi, bu jarayonlarda ko‘pincha noma’lum nomzodlardan ilovalar, test kodi va suhbat havolalari olinadi. Kadrlar va muhandislik jamoalari nomzodlardan kelgan fayllarni muntazam ochadi, bu esa zararli dasturlarni yetkazib berish uchun ideal kanal hisoblanadi.

Ushbu hujumlarning oldini olish uchun qanday amaliy choralar ko‘rish mumkin?

Himoyani oldindan kuchaytiring: nomzodlarni qat’iy tekshiring, fayllarni yuklab olishni cheklang, minimal huquqlarni ta’minlang va ko‘p faktorli autentifikatsiyani (MFA) yoqing. Yetkazib beruvchilarni muntazam audit qilish va ichki xavflarni monitoring qilish xavfni yanada kamaytiradi.


Tez-tez so‘raladigan savollar

Birjalar zararli ish arizalarini qanday aniqlashi mumkin?

Rezyumedagi nomuvofiqliklar, tasdiqlab bo‘lmaydigan ish tajribasi, g‘ayrioddiy suhbat so‘rovlari (masalan, tashqi yuklab olishlar)ga e’tibor bering va kodlarni alohida muhitda ko‘rib chiqishni talab qiling. Nomzod shaxsini tizimga kirish huquqini berishdan oldin tekshiring.

Yordam jamoalari shubhali mijoz havolalari bo‘yicha nima qilishlari kerak?

Tasdiqlanmagan foydalanuvchilardan kelgan havolalarni hech qachon bosmang. Yordam so‘rovlarini tasdiqlangan akkaunt tekshiruvi orqali tekshiring va shubhali fayllarni alohida muhitda ko‘rib chiqing.


Asosiy xulosalar

  • Xavfni tan oling: KXDR xakerlari zararli dasturlarni yetkazib berish va kirish uchun ishga yollash va yordam kanallaridan foydalanadi.
  • Hujum yuzasini cheklang: Suhbatlarda ruxsatsiz yuklab olishlarni o‘chirib qo‘ying va kodlarni alohida muhitda ko‘rib chiqishni talab qiling.
  • Amaliy choralar: MFAni majburiy qiling, xodimlarni o‘qiting, yetkazib beruvchilarni audit qiling va qat’iy minimal huquqlarni saqlang.

Xulosa

Changpeng Zhao’ning ochiq ogohlantirishi Koreya Xalq Demokratik Respublikasi (KXDR) xakerlari birjalar va hamyon foydalanuvchilari uchun murakkab tahdid bo‘lib qolayotganini ko‘rsatadi. Tashkilotlar xavfni kamaytirish uchun qat’iy nomzodlarni tekshirish, xodimlarni o‘qitish, yetkazib beruvchilarni nazorat qilish va texnik himoya choralarini birlashtirishi kerak. Foydalanuvchi mablag‘lari va ma’lumotlarini himoya qilish uchun faol bo‘ling va hodisalarga tayyorlikni ustuvor qiling.

COINOTAG tomonidan chop etilgan — 2025-09-18. Oxirgi yangilanish 2025-09-18.






Agar e’tibordan chetda qolgan bo‘lsa: Bitcoin Fed stavkasining pasayishidan so‘ng konsolidatsiyalashishi mumkin, grafiklar diapazonda savdo qilishni ko‘rsatmoqda va bashorat bozorlari optimistik bo‘lib qolmoqda
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

Bitcoin savdo kompaniyasi bosh direktori $200 millionlik Ponzi sxemasi uchun aybiga iqror bo‘ldi, 40 yilgacha qamoq jazosi bilan yuzma-yuz turibdi

Quick Take Ramil Ventura Palafox 200 million dollar bitcoin Ponzi sxemasi bilan bog‘liq firibgarlik va pul yuvish ayblovlarini tan oldi. Palafox PGI yuqori hajmli bitcoin savdosi bilan shug‘ullanayotganini yolg‘on da’vo qilib, butun dunyo bo‘ylab 90,000 dan ortiq investorlarni aldadi va 40 yilgacha qamoq jazosi bilan yuzlashmoqda.

The Block2025/09/18 12:13
Bitcoin savdo kompaniyasi bosh direktori $200 millionlik Ponzi sxemasi uchun aybiga iqror bo‘ldi, 40 yilgacha qamoq jazosi bilan yuzma-yuz turibdi

Foiz stavkalarining pasayishi davrida katta tebranishlar: Bitcoin avval ko'tarilib, keyin tushadimi?

AQSh Federal Reserve foiz stavkalarini pasaytirish bosqichini boshladi, narxlar parabolik tarzda ko‘tarilishi mumkin, ammo bu bozorning o‘sishi tarixiy inqiroz bilan yakunlanishi ehtimoldan xoli emas.

ForesightNews 速递2025/09/18 11:22
Foiz stavkalarining pasayishi davrida katta tebranishlar: Bitcoin avval ko'tarilib, keyin tushadimi?

SEC Grayscale’s Digital Large Cap Fund’ni savdo uchun tasdiqladi

SEC AQShda ro‘yxatga olingan birinchi ko‘p-aktivli kripto ETF — GDLC’ni tasdiqladi, u BTC, ETH, XRP, SOL va ADA’ga ekspozitsiya beradi.

Cryptopotato2025/09/18 11:21
SEC Grayscale’s Digital Large Cap Fund’ni savdo uchun tasdiqladi