北韩黑客伪装招聘窃取逾 1 亿美元加密资产

据深潮 TechFlow发布，深潮 TechFlow 消息，9 月 21 日，据 Cointelegraph 数据，北韩关联黑客组织利用虚假招聘信息作为分发手段，导致近三万台设备被感染，并借此窃取价值超过 1.07 亿美元的加密货币及企业数据。 该攻击团伙通常伪装成科技公司或初创企业的招聘人员，在社交平台上主动联系求职者，诱导其点击包含恶意软件的文档。一旦受害者中招，黑客即可植入后门程序，后续通过勒索软件加密文件、窃取钱包私钥或直接转账等手段获取巨额非法收益。