慢雾首席信息安全官：Lazarus正通过LinkedIn联系加密行业目标，并通过恶意软件窃取员工权限或资产

广告 X

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

APP下载  官网地址

慢雾首席信息安全官（CISO）23pds表示，Lazarus组织目前正通过LinkedIn联系加密货币行业的目标，并通过恶意软件窃取员工权限或资产。首先，他们通过LinkedIn联系目标公司管理人员或HR人员，谎称在求职React/区块链开发人员。然后，攻击者会自称是有经验的求职者，并邀请访问自己的存储库，运行相关代码以查看其水平如何，而实际上该存储库包含恶意代码片段。