【大紀元2026年01月31日訊】（大紀元記者李馨綜合報導）美國網絡安全公司Fireblocks表示，該公司已成功挫敗了一起與朝鮮有關的冒充招聘的網絡騙局，黑客專門鎖定數字資產領域進行詐騙。
Fireblocks表示，黑客利用虛假的工作面試來誘騙開發人員，從而獲取訪問加密基礎設施的權限。
該騙局將虛假的招聘流程武器化，以便在應聘加密貨幣開發職位的人員的電腦上植入惡意軟件。當應聘人員執行看似例行的安裝程序時，實際上卻被安裝了惡意軟件，會讓應聘人員的錢包、私鑰和系統暴露給黑客。
據這家專注於數字資產託管和區塊鏈安全的公司稱，黑客能夠高度精準地模仿Fireblocks的合法招聘流程，冒充招聘人員，利用視訊會議平台Google Meet進行面試，並通過雲端平台GitHub分享帶回家的任務。
Fireblocks首席執行官邁克爾‧紹洛夫（Michael Shaulov）告訴美國消費者新聞與商業頻道（CNBC），這個黑客組織根據工程師在社交媒體平台領英（LinkedIn）上的個人資料來鎖定他們，尋找擁有訪問加密基礎設施權限的人員。
紹洛夫表示，Fireblocks發現了十來個虛假帳號，這些帳號不斷更換其所屬公司的品牌。Fireblocks認為，這種騙局在過去幾年一直很活躍。
紹洛夫補充說，Fireblocks已與LinkedIn及執法部門合作，將這些虛假帳號移除。
他還指出，黑客，特別是那些與朝鮮有關的黑客，一直在以「光速」發展，而在人工智能的幫助下，人們幾乎不可能察覺黑客的這種攻擊。
他表示：「很明顯，由於人工智能，攻擊者變得更加老練，也更加難以偵測。」
（本文參考了CNBC的報導）
責任編輯：葉紫微#
留言