Gate 广场「创作者认证激励计划」优质创作者持续招募中!
立即加入,发布优质内容,参与活动即可瓜分月度 $10,000+ 创作奖励!
认证申请步骤:
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】,提交申请等待审核
立即报名:https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿!
活动详情:https://www.gate.com/announcements/article/47889
警惕!朝鲜黑客冒充招聘人员瞄准加密公司,3100+IP遭入侵
【币界】最近爆出一个让人后怕的安全事件。一个叫PurpleBravo的黑客组织(与朝鲜有关)在网络上搞起了"招聘陷阱",专门盯上了AI、加密货币和金融服务公司。
他们的套路是这样的:黑客们假装成招聘人员或开发者,邀请求职者参加技术面试。你以为是真实的工作机会,结果被引诱去执行恶意代码。攻击者还会自称来自知名加密或科技公司,让你审查代码、克隆存储库,或者完成编程任务——全是幌子。
这次行动规模不小。安全团队发现超过3100个IP地址遭到网络间谍活动,来自南亚、北美等地的20家机构成了受害者。
黑客用的工具也挺狠的。他们部署了PylangGhost和GolangGhost这样的远程访问木马,能自动窃取你的浏览器凭证和Cookies——也就是说,你的账号密码可能就这么没了。这帮人还很狡猾,用虚假的乌克兰敖德萨身份掩盖真实身份,通过恶意GitHub仓库、Astrill VPN以及17个服务提供商的服务器来托管恶意软件。
更扎心的是,他们甚至在Telegram频道上兜售LinkedIn和Upwork账号,还曾与某些加密交易平台有过互动。
所以,建议大家在这方面小心点: