伊朗駭客組織冒充科技業招募人員,透過求職平台鎖定軟體工程師,以限時程式測驗為誘餌,誘使受害者下載植入遠端存取木馬的壓縮檔。此攻擊鎖定中東及非洲航太與金融科技產業,造成潛在的資料竊取與系統入侵風險。
🔍 防詐解析
詐騙集團利用求職者渴望獲得高薪工作的心理,冒充知名科技公司招募人員,在 LinkedIn 等求職平台接觸目標。他們以「限時程式設計測驗」為誘餌,誘使受害者下載看似正常的專案壓縮檔,實則內含遠端存取木馬(RAT),一旦執行即可完全控制受害者電腦。一般人容易在急於求職或對技術測驗缺乏防備心時中招,誤以為是正規的技術篩選流程。建議求職者應透過公司官方管道確認面試資訊,切勿隨意下載不明來源的壓縮檔,並安裝專業防毒軟體掃描檔案。
🚩 紅旗特徵
- •要求應徵者下載不明壓縮檔進行測驗
- •透過非官方管道接觸並要求限時完成任務
- •冒充大型科技公司招募人員
關鍵字
假求職軟體工程師木馬攻擊伊朗駭客遠端存取
查看原始報導 ↗(iThome)
