TraderTraitor：朝鲜国家支持 APT 瞄准区块链公司（CISA/FBI/Treasury 联合公告）

TraderTraitor：朝鲜国家支持 APT 瞄准区块链公司（CISA/FBI/Treasury 联合公告）

包内容

• article.zh-CN.md — 简体中文全文 Markdown
• article.zh-CN.html — 简体中文全文 HTML
• README.md — 本说明
• images/ — PDF 原文、从图中提取的 Figure 1–3、机构标志
• source-en.txt — 从 PDF 提取的英文源文本（便于对照）

原文

• 标题：TraderTraitor: North Korean State-Sponsored APT Targets Blockchain Companies
• 使用的 CISA URL： https://www.cisa.gov/news-events/cybersecurity-advisories/aa22-108a
• 首次尝试该 URL 即成功（非 404）；即为 AA22-108A TraderTraitor 联合公告。

翻译原则

• 全文翻译，非摘要
• 全部 IOC（域名 defanged、IP、MD5/SHA、ssdeep、文件名、Apple Team ID、IV、C2 URL、函数名）保持原文

图像

• AA22-108A-TraderTraitor.pdf (2796651 bytes)
• figure1_CryptAIS_website.jpg (97092 bytes)
• figure2_UpdateCheckSync_DAFOM.png (1189415 bytes)
• figure3_UpdateCheckSync_Esilet.png (380144 bytes)
• figure3b_Esilet_code.jpg (70333 bytes)
• logo_cisa.jpg (28848 bytes)
• logo_fbi.png (58861 bytes)
• logo_treasury.jpg (30178 bytes)