俄羅斯駭客Sandworm鎖定求職者散布惡意軟體

詐騙集團利用俄羅斯駭客組織Sandworm的技術，偽裝成正規的IT企業（如ATLAS Business Group），針對IT專業人士進行精準的社交工程攻擊。他們透過假面試流程誘騙受害者點擊惡意連結或下載含病毒檔案，進而竊取個資或控制受害者電腦系統。這種手法結合了求職詐騙與科技攻擊，對目標群體造成嚴重威脅。

一般人容易在急於求職或對特定行業缺乏警惕時中招，特別是當對方聲稱是知名企業且面試流程看似專業時，往往會降低防備心。受害者若未仔細核實公司背景，直接執行對方提供的操作，便會瞬間淪為攻擊目標。

建議求職者務必透過官方管道核實公司資訊，不隨意點擊面試通知中的連結或下載檔案。若遇到面試流程異常簡便、要求下載不明軟體或透過非官方通訊軟體聯繫的情況，應立即提高警覺並向相關單位舉報，以保護自身個資與系統安全。