虚假求职

ChainCatcher 消息，据路透社报道，币安称黑客利用虚假求职面试攻击员工设备并窃取加密货币。

ChainCatcher 消息，据市场消息，安全公司 Recorded Future 最新研究显示，朝鲜关联黑客组织 PurpleBravo 通过虚假招聘面试，针对人工智能、加密货币及金融服务公司的 3100 多个 IP 地址发起网络间谍活动。该组织伪装成招聘人员或开发者，以技术面试为由诱使目标执行恶意代码。攻击者自称来自加密或科技公司，要求求职者审查代码、克隆存储库或完成编程任务。安全研究人员已识别出来自南亚、北美等地区的 20 家受害机构。该组织使用多个别名，并利用虚假的乌克兰敖德萨身份进行伪装。攻击中使用了 PylangGhost 和 GolangGhost 等远程访问木马，可自动窃取浏览器凭证与 Cookies。黑客还通过恶意 GitHub 仓库、Astrill VPN 以及 17 个服务提供商托管其恶意软件服务器。此外，调查发现相关 Telegram 频道在售卖 LinkedIn 和 Upwork 账号，攻击者亦曾与加密货币交易平台 MEXC Exchange 互动。

ChainCatcher 消息，据 DLNews 报道，联合国报告称，朝鲜黑客正通过伪造求职者身份渗透加密行业，仅虚假招聘计划就使朝鲜每年赚取高达 6 亿美元，约有 4,000 名朝鲜人试图通过隐瞒身份进入西方技术行业，包括加密行业。过去七年，朝鲜黑客已通过58起网络盗窃案窃取了价值 30 亿美元的加密资产。专家警告，这一趋势可能刚刚开始，给加密行业带来了新的安全挑战。 MetaMask 首席安全研究员 Taylor Monahan 指出，朝鲜通过非法出售资源、IT 工作、体力劳动及黑客活动来创收。随着比特币 ETF 的推出，华尔街已将加密货币视为一种资产类别，加密行业的招聘需求激增，但虚假求职者的涌入使得招聘变得更加困难。