慢霧：Lazarus通過領英聯繫加密行業目標，並通過惡意軟體竊取員工許可權或資產

WEEX Blog 唯客博客， PANews 4月24日消息，慢霧首席信息安全官 23pds在X平台表示，Lazarus組織目前正通過LinkedIn聯繫加密貨幣行業的目標，並通過惡意軟體竊取員工許可權或資產。首先，他們通過領英聯繫目標公司管理人員或HR人員，謊稱在求職React/區塊鏈開發人員。然後，攻擊者會自稱是有經驗的求職者，並表示可以訪問自己的存儲庫，運行相關代碼以查看其水平如何，而實際上該存儲庫包含惡意代碼片段。 WEEX唯客交易所官網：weex.com