北韓假面試攻擊

北韓駭客組織WaterPlum假借提供IT工作職缺，鎖定網頁設計師與工程師，透過後門程式感染超過3萬臺裝置。攻擊者從逾7,000個加密貨幣錢包竊取資產與憑證，受害範圍橫跨全球超過100個國家，並已延伸至加密貨幣以外的產業。

伊朗駭客組織冒充科技業招募人員，透過求職平台鎖定軟體工程師，以限時程式測驗為誘餌，誘使受害者下載植入遠端存取木馬的壓縮檔。此攻擊鎖定中東及非洲航太與金融科技產業，造成潛在的資料竊取與系統入侵風險。

俄羅斯軍方情報單位 Sandworm 自今年五月起，偽裝成求職者針對烏克蘭 IT 從業人員發動網路攻擊。此行動利用假求職機會誘騙受害者點擊惡意連結，進而竊取個資或植入勒索軟體，造成嚴重資安威脅。

兩名美國國民因運營「筆記型電腦農場」，協助北韓技術人員偽造身份，成功騙取近 70 家美國公司的遠程工作機會，最終被判處監禁。此案件揭露了北韓透過假造求職者身份，利用遠端工作進行跨境詐騙的犯罪手法。

美國司法部起訴兩名新澤西州男子，指控其經營由北韓政府控制的筆記型電腦農場，透過網路犯罪活動非法獲利超過500萬美元。此案件揭露了跨國組織性網路犯罪與洗錢的運作模式，涉案人員因此面臨長期監禁。