Bitget App
交易「智」變
快速買幣市場交易合約BOT理財跟單
北韓駭客創立美國空殼公司:假面試真釣魚,吸引求職者上鉤竊取個資

北韓駭客創立美國空殼公司:假面試真釣魚,吸引求職者上鉤竊取個資

AbmediaAbmedia2025/04/25 01:34
作者:Crumax
北韓駭客創立美國空殼公司:假面試真釣魚,吸引求職者上鉤竊取個資 image 0

北韓駭客組織 Lazarus 再出奇招!最新報告揭露,「傳染性面試 (Contagious Interview)」利用假加密公司進行社交工程攻擊,針對求職者散播惡意軟體,竊取隱私資訊。結合精細手法與 AI 技術,北韓駭客一舉一動都備受全球資安團隊的高度關注。

假公司陷阱曝光:三間空殼公司撒網誘捕受害者

網路安全公司 Silent Push 於昨日發布最新報告,揭露三家偽裝成合法加密貨幣企業的虛假公司:「BlockNovas LLC」、「Angeloper Agency」與「SoftGlide LLC」,實為北韓駭客組織「傳染性面試」的攻擊幌子:

這些公司假借招聘之名,將三款精心設計的惡意軟體,透過面試散布至求職者的電腦設備中。

令人擔憂的是,頻繁執行「傳染性面試」攻擊的組織,被認定是惡名昭彰的 Lazarus Group 旗下分支,與另一駭客組織 TraderTraitor 在攻擊 ByBit 交易所中出現「資源共享」的跡象,顯示北韓駭客間可能存在合作網路。

惡意程式三部曲:精準瞄準求職者設備

該公司指出,在這次行動中,三款惡意軟體扮演關鍵角色:

  • BeaverTail:支援 Linux、macOS 與 Windows,具備持久感染能力,能長期潛伏於受害者設備中。

  • InvisibleFerret:以 Python 編寫,常被誤認為 BeaverTail,實為獨立威脅。

  • OtterCookie:專門竊取加密貨幣憑證與資料,通常挾帶在求職者面試過程被要求下載的文件中。

這些程式常以「面試文件」為誘餌,誘導受害者點擊下載。

近期,鏈上資安專家也發現了一種新型詐騙手法,北韓駭客假扮創投 (Venture Capital, VC) 專家,透過 Zoom 會議上常見的音訊問題,誘騙受害者下載夾帶了惡意程式的音訊修復檔案,或將導致個人資金或敏感資料被盜取。

(會議通話出問題?小心是北韓駭客假扮 VC,拋音訊修復連結詐騙)

AI 假員工助攻:Remaker AI 生成騙局更逼真

Silent Push 同時表示,該組織善用 Remaker AI 等 AI 工具,生成虛構的員工頭像與履歷,大幅提升假公司的可信度。

以 BlockNovas 為例,聲稱擁有 14 名員工,但 Silent Push 確認其中大部分為虛構角色,其 LinkedIn 頁面與個人網站均為偽造內容。

北韓駭客創立美國空殼公司:假面試真釣魚,吸引求職者上鉤竊取個資 image 1 BlockNovas 職位列表

網路社交工程釣魚術:從 LinkedIn 到 GitHub 全面滲透

駭客組織透過 LinkedIn、GitHub 及自由工作者平台張貼高薪職缺,吸引求職者上鉤。受害者在進入假面試流程後,會被引導下載惡意軟體,導致系統遭入侵,私密數據全遭竊:

不幸的是,我們確認多起受害案例,多數集中於加密產業求職者,恐加深開發者對該領域的敵意與不安。

類似的社交工程攻擊 (Social Engineering Attack) 在近期陸續發生,Google 在幾週前也曾對此警告:「企業必須提升警覺,加強應徵者背景查核、驗證流程與資安防護,特別是對遠端人員與外包平台的管控。

(Google:北韓假冒工程師滲透案例擴及英國,企業資安風險拉警報)

資安防禦建議:如何自保於招聘陷阱中

Silent Push 對此呼籲企業與個人採取下列防範措施:

  • 識別真偽職缺來源,避免來自非官方平台的邀約。

  • 點擊不明連結與下載不明檔案前,先行驗證。

  • 採用進階威脅情報工具,偵測可疑活動與攻擊指標。

調查的技術細節並未公開,以避免駭客偵察,但相關報告及因應方案將向企業客戶提供。

AI 與網攻融合,資安防線待強化

北韓「傳染性面試」組織的攻擊行動再度證明,駭客手法不斷升級。隨著 AI 與假身份技術的進化,企業與求職者面臨前所未有的挑戰。強化資安意識與提升防禦機制,已是不可忽視的當務之急。

這篇文章 北韓駭客創立美國空殼公司:假面試真釣魚,吸引求職者上鉤竊取個資 最早出現於 鏈新聞 ABMedia

0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

Circle 在紐約證券交易所上市,融資 1.1 億美元,投資人需求強勁

簡單來說 Circle 已在紐約證券交易所上市,股票代號為 CRCL,首次公開募股 (IPO) 籌集了 1.1 億美元,超額認購 25 倍。

Mpost2025/06/06 11:08
Circle 在紐約證券交易所上市,融資 1.1 億美元,投資人需求強勁

由於宏觀經濟動盪,過度槓桿的多頭措手不及,導致加密市場每日清算接近10億美元

簡要概述 加密貨幣市場在過去一天經歷了超過9.8億美元的清算,主要來自多頭頭寸。分析師表示,美國總統特朗普與埃隆·馬斯克之間的公開爭端影響了本已脆弱且過度槓桿化的市場,導致大規模拋售。報告的清算數據基於公開可用的數據,可能低估了清算的真實程度。

The Block2025/06/06 09:00
由於宏觀經濟動盪,過度槓桿的多頭措手不及,導致加密市場每日清算接近10億美元

據報導,World Liberty 向建造未經授權的特朗普品牌錢包的公司發出停止及終止信函

快速摘要 特朗普支持的World Liberty Financial已向Fight Fight Fight和Magic Eden發出停止及終止信函,這些公司正在開發一個未經授權的特朗普品牌加密錢包。特朗普總統的三個兒子本週表示,特朗普集團“與該錢包毫無關聯”,並且World Liberty將推出一個“官方”錢包。

The Block2025/06/06 06:49
據報導,World Liberty 向建造未經授權的特朗普品牌錢包的公司發出停止及終止信函

比特幣ATM運營商CoinFlip尋求買家,潛在出售金額達10億美元:報告

快速摘要 根據彭博社報導,儘管CoinFlip的目標是為此次銷售籌集至少10億美元,但並不保證能達到該金額或銷售能順利完成。CoinFlip是全球第二大加密貨幣ATM運營商,擁有總共5,600個地點。

The Block2025/06/06 06:49
比特幣ATM運營商CoinFlip尋求買家,潛在出售金額達10億美元:報告