朝鲜黑客针对伪造招聘测试的目标加密开发人员

据报道，与14亿美元的bybit漏洞相关的朝鲜黑客使用了带有恶意软件感染的假招聘测试针对加密开发人员。

网络安全媒体《黑客新闻报》报道了加密开发人员有 已收到 来自冒充招聘人员的恶意演员的编码作业。据报道，编码挑战已被用来向毫无戒心的开发人员提供恶意软件。

恶意演员在LinkedIn上接近加密开发人员，并告诉他们有关欺诈性职业机会的信息。一旦他们说服了开发人员，黑客就会发送一份恶意文件，其中包含Github上编码挑战的细节。如果打开，文件将安装窃窃架恶意软件，能够损害受害者的系统。

据报道，该骗局由一个被称为“慢双鱼座”的朝鲜黑客组织经营，也称为Jade Sleet，Pukchong，Tradertraitor和UND4899。