朝鲜黑客组织利用虚假的交易所招聘信息钓鱼攻击 macOS 用户

2022-09-28 18:25:26

链捕手消息，网络安全公司 SentinelOne 近日表示，在被称为 “Operation In(ter)ception” 的黑客活动的最新变体中，被称为 Lazarus Group 的朝鲜黑客组织一直在利用加密货币交易所提供诱人的工作机会来吸引 macOS 用户。黑客将恶意软件伪装成来自流行的加密货币交易所的招聘信息，使用精心设计且看起来合法的诱饵 PDF 文档来宣传新加坡艺术总监 – 概念艺术 ( NFT )等职位的空缺。
根据该公司的报告，该黑客组织早在 2022 年 8 月就做了同样的事情，但这次使用的是 Coinbase 加密货币交易所的虚假招聘信息。