慢霧 CISO:Lazarus 正透過領英聯繫加密行業目標,並透過惡意軟件竊取員工權限或資產

2024-04-24 12:30:08
收藏

ChainCatcher 消息,慢霧首席信息安全官(CISO)23pds 表示,Lazarus 組織目前正透過 LinkedIn 聯絡加密貨幣行業的目標,並透過惡意軟體竊取員工權限或資產。

首先,他們透過 LinkedIn 聯絡目標公司管理人員或 HR 人員,謊稱在求職 React/ 區塊鏈開發人員。然後,攻擊者會自稱是有經驗的求職者,並邀請訪問自己的儲存庫,運行相關代碼以查看其水平如何,而實際上該儲存庫包含惡意代碼片段。

關聯標籤
鏈捕手ChainCatcher提醒,請廣大讀者理性看待區塊鏈,切實提高風險意識,警惕各類虛擬代幣發行與炒作,站內所有內容僅係市場信息或相關方觀點,不構成任何形式投資建議。如發現站內內容含敏感信息,可點擊“舉報”,我們會及時處理。
banner
ChainCatcher 與創新者共建Web3世界