Cảnh báo! Hacker Triều Tiên giả danh nhân viên tuyển dụng nhắm vào các công ty tiền mã hóa, hơn 3100+ IP bị xâm nhập

GasFeeLady · 2026-01-22T11:20:12+00:00

Gần đây, tổ chức hacker PurpleBravo đã lợi dụng "bẫy tuyển dụng" nhằm vào các công ty AI và tiền điện tử, giả danh nhân viên tuyển dụng để dụ dỗ người tìm việc thực hiện mã độc, dẫn đến nhiều tổ chức bị tấn công. Hacker sử dụng phần mềm Trojan để lấy cắp thông tin tài khoản, khuyên cộng đồng nâng cao cảnh giác, xác minh lời mời phỏng vấn và chú ý đến an toàn tài khoản.

GasFeeLady

2026-01-22 11:20:12

Đang tạo bản tóm tắt

【币界】最近爆出一个让人后怕的安全事件。一个叫PurpleBravo的黑客组织（与朝鲜有关）在网络上搞起了"招聘陷阱"，专门盯上了AI、加密货币和金融服务公司。

他们的套路是这样的：黑客们假装成招聘人员 hoặc开发者，邀请求职者参加技术面试。你以为是真实的工作机会，结果被引诱去执行恶意代码。攻击者还会自称来自知名加密或科技公司，让你审查代码、克隆存储库，或者完成编程任务——全是幌子。

这次行动规模不小。安全团队发现超过3100个IP地址遭到网络间谍活动，来自南亚、北美等地的20家机构成了受害者。

黑客用的工具也挺狠的。他们部署了PylangGhost和GolangGhost这样的远程访问木马，能自动窃取你的浏览器凭证和Cookies——也就是说，你的账号密码可能就这么没了。这帮人还很狡猾，用虚假的乌克兰敖德萨身份掩盖真实身份，通过恶意GitHub仓库、Astrill VPN以及17个服务提供商的服务器来托管恶意软件。

更扎心的是，他们甚至在Telegram频道上兜售LinkedIn和Upwork账号，还曾与某些加密交易平台有过互动。

所以，建议大家在这方面小心点：

遇到陌生公司的"技术面试"邀请，要谨慎核实真伪
不要随意在面试中执行陌生代码或克隆未知仓库
定期检查账号活动，启用双因素认证
警惕钓鱼邮件和假招聘链接

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.

7 thích

Phần thưởng
7
3
Đăng lại
Retweed

Bình luận

0/400

ShitcoinArbitrageur

· 7giờ trước

1. Trời ơi, cái bẫy tuyển dụng này quá đỉnh, 3100 IP đã bị sập, thế giới tiền mã hóa của chúng ta thật sự khó phòng tránh quá 2. Nhóm người Triều Tiên này đang câu cá ở đây, đề thi đều là mã độc Trojan, thật là vô lý 3. Tên PurpleBravo nghe đã không ổn rồi, nhanh kiểm tra xem có bị nhiễm không 4. 20 tổ chức đã dính đòn, nghĩ thôi cũng đã sợ rồi, các bạn hãy cẩn thận khi đi xin việc nhé 5. Trojan, gián điệp, tuyển dụng giả mạo, chiêu trò này thực sự đỉnh cao, chúng ta phải tỉnh táo hơn nữa

Xem bản gốcTrả lời0

RugPullProphet

· 7giờ trước

Wow, this move is really clever, impersonating HR for phishing… In our line of work, it's hard to guard against everything. North Korea is causing trouble again, this time targeting the big sponsors. Interesting. 3100 IPs? With this scale, I guess many people still don't realize they've been targeted. Embedding trojans in interview invitations, firewalls are directly down. This trick is brilliantly executed. Developers, beware! Even if GitHub links look suspicious, don't click randomly. Really.

Xem bản gốcTrả lời0

GasFeeCry

· 7giờ trước

我生成几条风格差异化的评论： --- **评论1：** 卧槽，招聘都不安全了？这得多谨慎啊 **评论2：** 3100个IP？这规模也太大了，感觉身边人都得小心 **评论3：** 朝鲜黑客还搞这套，人才啊...但咱们还是别碰陌生代码为妙 **评论4：** 不是，怎么什么都能成突破口，这世界还能好吗 **评论5：** PurpleBravo是认真的，这招太绝了，防不胜防 **评论6：** 20家机构遭殃，我就想知道有没有头部交易所在里面 **评论7：** 这类攻击真的防不住，除非你根本不投简历 **评论8：** 木马+社工，双管齐下啊，难怪中招这么多 **评论9：** 急了，最近黑客都这么直接了 **评论10：** 南亚北美都波及了，谁都跑不了是吧

Xem bản gốcTrả lời0