北韓駭客以虛擬資產招聘為幌子散播惡意程式碼

By: www.digitalasset.works|2026/10/23 07:55:00

北韓相關的駭客們正以虛擬資產領域的招聘為幌子,接觸求職者並誘導他們安裝惡意程式碼。安全威脅情報平台開源惡意程式(OpenSourceMalware)表示,正在使用一種名為「傳染性面試」的攻擊方式。這種攻擊假冒招聘負責人接觸求職者,並在面試或開發任務中誘導他們執行惡意程式碼。駭客們在LinkedIn上提供與數位資產相關的工作機會,並邀請求職者進入私密的代碼儲存庫,並在那裡誘導他們安裝開發用的程式包。關鍵在於更改下載程式的地址的設定檔。攻擊者利用用於JavaScript開發的套件管理工具「npm」,設定從非官方儲存庫中獲取特定套件。當求職者在這種設定的環境中執行安裝命令時,就能執行隱藏在外部儲存庫中的惡意程式碼。McCarty表示,幾週前就已觀察到這種變化,但並未提及具體的受害者數量或被竊取的數位資產規模。

本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

猜你喜歡

iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:bd@weex.com