朝鮮駭客利用虛假招聘入侵3萬台設備 竊取逾1071萬美元加密貨幣

一項與朝鮮有關的網路攻擊行動正利用「高薪工作機會」作為誘餌，針對全球科技從業人員發動攻擊。截至目前，相關行動已入侵超過100個國家至少3萬台設備，並從超過7,000個加密貨幣錢包中竊取資金或帳戶憑證，累計竊取的加密貨幣價值至少達到1,071萬美元。

根據美國、日本、澳洲和德國網路安全機構聯合發布的最新安全公告，這項名為 「Contagious Interview」 的攻擊行動主要針對網頁設計師、軟體工程師，以及從事加密貨幣、區塊鏈和Web3領域的專業人士。

網路安全研究人員表示，該行動至少從2022年開始持續活動，目前已被追蹤為多個不同的威脅組織或活動集群，包括WaterPlum、PurpleBravo、UNC5342和DeceptiveDevelopment等。

以「高薪工作」誘騙開發人員

攻擊者通常會通過LinkedIn等社交平台接觸目標，冒充招聘人員或潛在僱主，並提供看似誘人的工作機會。在建立聯繫後，攻擊者會要求求職者完成編程測試、技術評估或其他招聘任務。

但所謂的招聘測試實際上可能是攻擊鏈的第一步。

一旦受害者下載相關文件、運行代碼或進入指定開發環境，惡意軟體便可能被植入設備，並幫助攻擊者建立持續訪問權限。

研究人員將這一行動與多種惡意軟體聯繫起來，包括 BeaverTail、InvisibleFerret、FlexibleFerret、GolangGhost、PylangGhost、OtterCookie、RATatouille、OtterCandy和StoatWaffle。

獲得設備訪問權限後，攻擊者可以進一步部署遠程訪問工具，竊取敏感資料、帳戶憑證以及與加密貨幣相關的資訊。

安全機構指出，部分WaterPlum成員甚至會以朝鮮IT工作人員的身份，為企業客戶提供網頁開發及系統設計服務，從而進一步融入正常的商業環境。

調查人員還發現，日本存在一個由相關協助人員營運的「筆記本電腦農場」，用於遠程管理設備，目前該設施已經被識別並拆除。

WaterPlum還被發現通過線上聊天平台與美國及日本的軟體開發人員溝通，並依靠分布在多個國家的協助人員建立和營運這些設備網路。

威脅可能進一步滲透企業網路

這類攻擊帶來的風險並不只是竊取加密貨幣。

安全機構警告，一旦攻擊者成功控制開發人員的設備，就可能進一步利用該設備作為進入受害者所在企業的跳板，從而進行間諜活動、竊取知識產權，甚至在企業網路內部進行橫向行動。

被盜的身份證件也可能成為攻擊工具。

有關機構表示，從受害者手中獲取的身份證件照片可能被朝鮮IT工作人員用於冒充受害者身份，並幫助其賺取外匯。

這與朝鮮近年來持續發展的「海外IT工作人員」行動有關。相關人員據稱會利用虛假身份進入海外企業工作，並通過這種方式為朝鮮創造收入。

網路安全研究人員還發現，該行動正越來越多地使用人工智慧來生成虛假身份，從而擴大相關活動的規模。

朝鮮IT工作人員轉向Discord招募「代理人」

除了直接攻擊求職者之外，與朝鮮有關的IT工作人員網路如今也開始利用Discord等平台尋找「代理人」。

網路安全公司Silent Push近日發現，一名疑似朝鮮IT工作人員通過名為 「Mouse Review」 的Discord服務器發布招聘資訊，尋找來自美國、歐盟和拉丁美洲的人員充當代理人。

這些代理人據稱需要代表朝鮮IT工作人員參加工作面試，從而幫助其繞過制裁、地理限制以及企業身份驗證和合規審查。

其中一則由AI生成的招聘廣告表示，成功幫助相關人員獲得工作的代理人可以獲得3,000至5,000美元報酬。

廣告甚至聲稱，在需要現場編程測試的情況下，朝鮮IT工作人員可以遠程控制代理人的電腦屏幕，並完成編程任務，而代理人則繼續與面試官進行交流。

Silent Push表示，這種模式的核心，是利用西方或拉丁美洲公民作為朝鮮IT工作人員的「合法身份」和對外代表，以繞過制裁以及KYC（了解你的客戶）等身份驗證措施。

相關安排據稱採用 35% 對 65% 的收入分成，其中代理人獲得35%，朝鮮IT工作人員獲得65%。

網路攻擊與AI正在進一步結合

「Contagious Interview」顯示，與朝鮮有關的網路攻擊行動正在將社會工程、惡意軟體、加密貨幣盜竊、遠程訪問以及虛假招聘等手段結合起來。

對於軟體開發人員和科技行業從業者而言，這類威脅尤其值得關注，因為現代招聘流程往往要求求職者下載軟體、運行代碼，或者進入陌生的開發環境。

這意味著，一次看似普通的編程測試，可能成為攻擊者入侵個人設備甚至進一步進入企業網路的起點。

隨著至少3萬台設備受到影響、超過1,071萬美元加密貨幣被盜，這場持續多年的攻擊行動再次顯示，與朝鮮有關的威脅行為者正在不斷結合傳統社會工程手段與更加複雜的技術及AI工具，以獲取資金並進入全球企業網路。

對求職者而言，一份高薪工作機會，有時可能並不是工作機會，而是攻擊者進入系統的第一扇門。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。