Северокорейские хакеры используют «фальшивое собеседование» для фишинга, как минимум 20 организаций пострадали\nКибербезопасная компания Recorded Future недавно раскрыла, что хакерская группа с северокорейским фоном PurpleBravo осуществляет кибератаки через «фальшивое собеседование», заблокировав более 3100 IP-адресов, связанных с AI, криптовалютами и финансами, как минимум 20 организаций пострадали.\n\nЗлоумышленники, выдавая себя за HR или разработчиков, под предлогом «технического собеседования» или «теста кода», побуждают соискателей запускать вирусный код или скачивать файлы, маскирующиеся под популярные инструменты разработки, что позволяет внедрять вредоносное ПО.\n\nРаспространённое вредоносное ПО включает кражу информации, удалённое управление через троянские программы и другие, что позволяет похищать личные данные и оставаться незаметными в течение длительного времени.\n\nПострадавшие в основном расположены в Южной Азии и Северной Америке, их отрасли включают AI, блокчейн, DeFi, финансы и IT-сервисы. Исследования показывают, что эта деятельность может распространяться через устройства разработчиков, увеличивая риски цепочки поставок программного обеспечения.\n\nНапоминание: при запуске неизвестных кодов или файлов обязательно проявляйте бдительность, при необходимости используйте виртуальные машины или песочницы для тестирования.\n\n#朝鲜黑客 #Кибербезопасность #网络钓鱼 #Безопасность AI #加密货币 #Безопасность блокчейна #cybersecurity #NorthKoreaHacker #CryptoSecurity