北韓駭客創立美國空殼公司:假面試真釣魚,吸引求職者上鉤竊取個資
假公司陷阱曝光:三間空殼公司撒網誘捕受害者 這些公司假借招聘之名,將三款精心設計的惡意軟體,透過面試散布至求職者的電腦設備中。 令人擔憂的是,頻繁執行「傳染性面試」攻擊的組織,被認定是惡名昭彰的 Lazarus Group 旗下分支,與另一駭客組織 TraderTraitor 在攻擊 ByBit 交易所中出現「資源共享」的跡象,顯示北韓駭客間可能存在合作網路。 惡意程式三部曲:精準瞄準求職者設備 該公司指出,在這次行動中,三款惡意軟體扮演關鍵角色: BeaverTail:支援 Linux、macOS 與 Windows,具備持久感染能力,能長期潛伏於受害者設備中。 Invisib...