北韓駭客假借IT求職入侵企業，竊取加密貨幣資產

此類詐騙利用求職者對技術職缺的渴望，偽造看似正規的IT供應商或招聘網站，發布虛假職缺。一旦受害者申請並進入所謂的「面試」或「技能測試」階段，便會誘導其下載含有後門程式（如FlatRoof、RoofDeck）的檔案。這些惡意軟體會在背景無聲執行，不僅控制受感染裝置，更會掃描並竊取加密貨幣錢包的私鑰與憑證，將資產轉移至駭客控制的錢包。

一般人容易中招的關鍵在於對「技術職缺」的專業信任感，以及對「面試流程」中要求安裝軟體的防備心不足。駭客常將惡意程式偽裝成開發工具、測試腳本或通訊軟體，讓受害者誤以為這是正規的工作流程。此外，由於攻擊者常偽造公司域名或使用仿冒網站，缺乏資安知識的求職者難以辨別其真實性。

防範建議包括：在應徵IT職缺時，務必透過官方管道驗證公司與職缺的真實性，切勿僅依賴電子郵件或即時通訊軟體。面試或測試過程中，若對方要求下載並執行不明來源的軟體、腳本或壓縮檔，應立即拒絕並報警。建議企業與個人安裝企業級資安軟體，並定期更新系統，以阻斷後門程式的入侵路徑。