Північнокорейські хакери використовують "фальшиві співбесіди" для фішингу, щонайменше 20 організацій постраждали\nКомпанія з кібербезпеки Recorded Future оприлюднила останні дані, що група хакерів з північнокорейським бекграундом PurpleBravo здійснює кібератаки через "фальшиві вакансії", вже заблоковано понад 3100 IP-адрес, пов’язаних з AI, криптовалютами та фінансами, щонайменше 20 організацій постраждали.\n\nЗловмисники під виглядом HR або розробників, під приводом "технічного співбесіди" або "тесту коду", спонукають кандидатів запускати код із вірусами або завантажувати файли, що маскуються під популярні інструменти розробки, тим самим впроваджуючи шкідливе програмне забезпечення.\n\nЗвичайне шкідливе ПЗ включає крадіжку інформації, віддалене управління троянами тощо, що дозволяє викрадати приватні дані та довгий час залишатися непоміченими.\n\nПостраждалі переважно знаходяться в Південній Азії та Північній Америці, вони працюють у сферах AI, блокчейну, DeFi, фінансів та IT-послуг. Дослідження вказують, що ця операція може поширюватися через пристрої розробників, посилюючи ризики ланцюга поставок програмного забезпечення.\n\nПам’ятайте: при запуску невідомого коду або файлів будьте особливо обережні, за потреби використовуйте віртуальні машини або пісочниці для тестування.\n\n#朝鲜黑客 #Кібербезпека #网络钓鱼 #Безпека AI #加密货币 #Безпека блокчейну #cybersecurity #NorthKoreaHacker #CryptoSecurity