北韓假面試攻擊

📋 說明

北韓 Lazarus 駭客集團透過 LinkedIn 假扮獵頭或 recruiter，以遠端高薪工作為誘餌鎖定加密貨幣、區塊鏈和行動應用開發工程師。受害者被邀請「面試」，過程中要求 clone 含有惡意程式碼的 GitHub repo、下載偽裝成面試題的 PDF 或安裝特定 VS Code extension。一旦執行 npm start 或開啟檔案，隱藏的惡意程式就會連線 C2 伺服器，竊取 .env 檔案、API keys、加密貨幣錢包私鑰及 GitHub tokens。此攻擊手法又稱「Contagious Interview」，自 2023 年起持續活躍，主要針對遠端工作者。