朝鲜黑客用“假面试”钓鱼，至少 20 家机构受影响\n网络安全公司 Recorded Future 最新披露，朝鲜背景黑客组织 PurpleBravo 正通过“假招聘面试”发动网络攻击，已锁定 3100 多个与 AI、加密货币、金融相关的 IP 地址，至少 20 家机构受影响。\n\n攻击者在 冒充 HR 或开发者，以“技术面试”“代码测试”为由，诱导求职者运行含有病毒的代码或下载伪装成常用开发工具的文件，从而植入恶意程序。\n\n常见恶意软件包括信息窃取、远程控制木马等，可实现隐私信息窃取并长期潜伏。\n\n受害者主要分布在 南亚、北美，涉及 AI、区块链、DeFi、金融和 IT 服务 等行业。研究指出，该行动可能通过开发者设备进一步扩散，放大 软件供应链风险。\n\n提醒：运行不明代码、文件时，务必提高警惕，必要时使用虚拟机或沙箱环境测试。\n\n#朝鲜黑客 #网络安全 #网络钓鱼 #AI安全 #加密货币 #区块链安全 #cybersecurity #NorthKoreaHacker #CryptoSecurity