慢雾CISO：Lazarus正通过LinkedIn联系加密行业目标，并通过恶意软件窃取员工权限或资产

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多入口

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

慢雾首席信息安全官（CISO） 23pds 在 X 平台发文表示，Lazarus 组织目前正通过 LinkedIn 联系加密货币行业的目标，并通过恶意软件窃取员工权限或资产。
首先，他们通过 LinkedIn 联系目标公司管理人员或 HR 人员，谎称在求职 React/区块链开发人员。然后，攻击者会自称是有经验的求职者，并表示可以访问自己的存储库，运行相关代码以查看其水平如何，而实际上该存储库包含恶意代码片段。