朝鮮黑客組織Lazarus正發布虛假Coinbase招聘以攻擊Web3開發者

PANews 8月20日消息，據Techtimes 報導，朝鮮黑客組織Lazarus正在偽造Coinbase工作機會並發虛虛假招聘廣告，其攻擊對象主要是Windows和蘋果設備的Web3開發人員，這些招聘信息通過LinkedIn和其他招聘平台接觸到區塊鏈開發人員並提供了待遇豐厚的工作機會，攻擊者會向受害者發送一個據稱包含職位詳細信息的虛假.pdf 文件（本質是一個DLL 惡意程序），一旦設備被感染，相關用戶信息就會被竊取。此前，Axie Infinity的側鏈Ronin遭攻擊，就疑似黑客給工程師收發了一封以PDF文檔呈現的偽造的“Offer”錄取信，工程師下載了該文檔，從而允許黑客軟件滲透到Ronin的系統。