北朝鮮のハッカー組織が偽の取引所求人情報を利用してmacOSユーザーをフィッシング攻撃
链捕手メッセージ、ネットワークセキュリティ会社SentinelOneは最近、「Operation In(ter)ception」と呼ばれるハッカー活動の最新の変種において、Lazarus Groupと呼ばれる北朝鮮のハッカー組織が、魅力的な仕事の機会を提供することでmacOSユーザーを引き寄せていると述べました。ハッカーは、人気のある暗号通貨取引所からの求人情報を装ったマルウェアを使用し、精巧にデザインされた合法的に見えるPDF文書を使って、シンガポールのアートディレクター -- コンセプトアート (NFT)などの職の空き情報を宣伝しています。同社の報告によれば、このハッカー組織は2022年8月に同様のことを行っていましたが、今回はCoinbase暗号通貨取引所の偽の求人情報を使用しています。(出典リンク)