#国际资讯 #朝鲜黑客 #虚假招聘 #网络攻击 #数字货币安全
FBI等多国机构联合预警：朝鲜黑客伪造“高薪招聘”，专盯AI、Web3和加密货币从业者
美国FBI、日本警察厅等多国机构近日联合发布网络安全预警，点名朝鲜背景黑客组织“WaterPlum”，该组织也被称为“Contagious Interview”。
其主要套路不是直接硬闯公司系统，而是先把自己包装成AI、区块链、NFT、Web3或加密货币公司的招聘人员，再向程序员和IT技术人员抛出看起来十分正常的“理想工作机会”。
从联系求职者、发送职位介绍，到安排所谓技术面试，整个流程都做得非常像正规招聘。
真正危险的环节，往往出现在所谓的“技术测试”“项目代码”或面试任务中。
一旦求职者按照对方要求下载文件、运行代码或打开恶意项目，电脑就可能被植入恶意程序，浏览器资料、账号凭证、源代码以及加密货币钱包信息都可能遭到窃取。
日本、美国、澳大利亚和德国相关机构9月18日联合披露，从2025年12月至2026年7月期间，该组织被指至少入侵了全球100多个国家的约3万台电脑，目标主要集中在网页开发、工程师以及区块链、加密货币和Web3领域从业者。
相关调查还发现，超过7000个加密货币钱包的资金或账户凭证受到影响，涉及被盗加密资产至少约17亿日元，折合约1071万美元。
除了假装“招聘别人”，相关预警还提到另一种模式：
部分朝鲜IT人员会利用虚假身份、伪造履历、VPN以及第三方协助，主动应聘日本、美国及欧洲企业的远程技术岗位，通过正常领取工资的方式获取资金。
美国FBI此前也曾提醒企业，朝鲜IT人员可能利用假身份、远程设备以及AI等技术隐藏真实身份，甚至在视频面试过程中使用技术手段掩盖个人信息。
也就是说，一边是假公司“招聘”真正的程序员实施入侵，另一边则是假程序员想办法混进真正的公司。
对于程序员、币圈从业人员和Web3项目方来说，近期收到海外高薪Offer时尤其需要注意。
陌生招聘方如果突然要求下载项目源码、运行不熟悉的软件、安装所谓面试插件，或者要求连接自己的加密钱包进行“测试”，都应该先核实公司及招聘人员身份。
尤其不要因为对方LinkedIn资料做得专业、公司名字听起来正规，就直接在自己的主力电脑上运行陌生代码。
朝鲜相关网络攻击团队近年来在加密货币领域持续受到多国执法和安全机构关注，这次则把“求职招聘”进一步变成了攻击入口。
只能说，现在找工作不仅要防黑中介，还得防“面试官”顺手把你的币也面走了。

📢东南亚快曝光提醒：从事AI、区块链、Web3及加密货币相关工作的技术人员，收到陌生海外招聘时，最好使用隔离设备或虚拟环境检查对方提供的代码和文件，不要在存有钱包私钥、助记词或公司重要资料的电脑上直接运行陌生程序。真正正规的招聘，也不会要求求职者提供钱包私钥、助记词或通过转币来完成所谓技术测试。

#WaterPlum #ContagiousInterview #Web3安全 #加密货币盗窃 #网络安全

频道广告赞助商 😆

😀😀😀😀😀😀😀MK飞投

⚡️ UPlus超高福利国际U台

🔥 黑豹API｜全网最强游戏自研平台 🔥
———————————————
🧭 东南亚快曝光门户网站

🔞探花俱乐部午夜飞机网站

📱商务广告投稿联系： @Gx181