هکرهای کره شمالی، با استخدام در دارایی‌های مجازی بدافزار منتشر می‌کنند

By: www.digitalasset.works|23/10/2026 07:55:00
0
اشتراک‌گذاری
copy
امتیازدهی ما در گوگلامتیازدهی ما در گوگل

هکرهای مرتبط با کره شمالی با استفاده از استخدام در زمینه دارایی‌های مجازی به جویندگان کار نزدیک می‌شوند و آن‌ها را به نصب بدافزار ترغیب می‌کنند. پلتفرم اطلاعات تهدید امنیتی OpenSourceMalware اعلام کرده است که روشی به نام "مصاحبه مسری" مورد استفاده قرار می‌گیرد. این حمله با جعل هویت مسئولان استخدام به جویندگان کار نزدیک می‌شود و آن‌ها را ترغیب می‌کند تا در طول مصاحبه یا پروژه‌های توسعه بدافزار را اجرا کنند. هکرها در لینکدین مشاغل مرتبط با دارایی‌های دیجیتال را پیشنهاد می‌دهند و جویندگان کار را به مخازن کد خصوصی دعوت می‌کنند و در آنجا آن‌ها را به نصب بسته‌های برنامه‌نویسی ترغیب می‌کنند. نکته کلیدی، فایل تنظیماتی است که آدرس دانلود برنامه را تغییر می‌دهد. با استفاده از ابزار مدیریت بسته "npm" که برای توسعه جاوااسکریپت استفاده می‌شود، مهاجم تنظیم می‌کند که بسته خاصی از مخازن غیررسمی دریافت شود. اگر جوینده کار دستوری را در محیطی که این تنظیمات اعمال شده است اجرا کند، می‌تواند بدافزاری را که در مخزن خارجی پنهان شده است اجرا کند. مک‌کاتی اعلام کرده است که از چند هفته پیش این تغییرات را مشاهده کرده است، اما تعداد دقیق قربانیان یا مقیاس دارایی‌های دیجیتالی دزدیده شده ذکر نشده است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.

ممکن است شما نیز علاقه‌مند باشید

iconiconiconiconiconiconiconicon
پشتیبانی مشتری:@weikecs
همکاری تجاری:@weikecs
معاملات کمّی و بازارسازی:bd@weex.com
برنامه VIP:support@weex.com