慢霧CISO：Lazarus正通過領英聯系加密行業目標，並通過惡意軟件竊取員工權限或資產

BlockBeats 消息，4 月 24 日，慢霧首席信息安全官（CISO）23pds 表示，Lazarus 組織目前正通過 LinkedIn 聯系加密貨幣行業的目標，並通過惡意軟件竊取員工權限或資產。首先，他們通過 LinkedIn 聯系目標公司管理人員或 HR 人員，謊稱在求職 React/ 區塊鏈開發人員。然後，攻擊者會自稱是有經驗的求職者，並邀請訪問自己的存儲庫，運行相關代碼以查看其水平如何，而實際上該存儲庫包含惡意代碼片段。