2026-01-22 11:00:49

最近安全界で深刻なサイバー脅威事件が報告されました。北朝鮮を背景とするハッカー組織PurpleBravoは、AI、暗号通貨、金融企業を標的に、巧妙に仕組まれた偽の採用面接を通じて、3100以上のIPアドレスに対してサイバースパイ活動を展開しました。

彼らの手口は非常に狡猾です。ハッカーは人事や採用担当者に偽装し、虚偽の求人情報を使って求職者を誘引します。応募者が引っかかると、一見普通の開発者ツールやコードリポジトリのダウンロードを促されます—例えば、バックドア付きのVS Codeエディタなどです。これらのツールには悪意のあるソフトウェアが潜んでおり、成功裏にインストールされると、ターゲット企業の長期的な情報窃取が可能になります。

セキュリティ調査機関の追跡データによると、この攻撃はすでに世界中の複数の国や地域に及んでいます。暗号通貨取引所、DeFiプラットフォーム、従来の金融機関も標的となっています。特に、技術人材を募集している企業は、より狙われやすいです。

Web3や金融業界に従事する皆さんへの重要な注意喚起です：求職シーズンや新卒採用期間中は特に注意が必要です。出所不明の開発ツールやコードパッケージの不用意なダウンロードは避けてください。企業のIT部門や人事部門も、採用プロセスのセキュリティ審査を強化し、この種のソーシャルエンジニアリング攻撃が内部ネットワークに浸透しないように対策を講じるべきです。

原文表示

このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。

7 いいね

報酬
7
4
リポスト
共有

0/400

PumpBeforeRug

· 8時間前

又是朝鲜那帮人...说实话这种社工手段对crypto圈杀伤力最大，咱们这边缺人太厉害了 --- VS Code都敢下后门版的？这得多不当心啊，还好老子从不点陌生link --- 靠，这3100个IP里会不会有熟人的项目被钓了...crypto交易所这波怕是要出事 --- 招聘季最危险，记住了各位，LinkedIn上的HR message全他妈得过筛子 --- DeFi项目更危险吧，随便一个core dev被钓，链上的币就白瞎了，慎重啊兄弟们 --- 这波攻击规模这么大怎么才爆出来...说明已经有人中招了，有点后怕 --- 问题是怎么验证HR身份啊？除了进公司官网verify，好像没更好办法

返信0

Tokenomics911

· 8時間前

わお、この技は本当に絶品だ。偽の採用詐欺？人事部も陥落している --- 3100のIPが狙われている、今回の取引所とDeFiは緊張しなきゃだめだな --- バックドアVS Code、この一連の件は本当にひどい、最近のグループチャットでツールのダウンロード先を尋ねる人が多いのも納得だ --- 就職活動のときは本当に注意深くなるべきだ、特にこのタイミングでは、偽のオファーに騙されないように --- 北朝鮮のこの操作は本当に酷い、金融と暗号に狙いを定めて、まさに大きなターゲットを狙っている --- 正直、人事部の防御ラインはこんなに脆弱なのか？これが脆弱性になるとは --- またソーシャルエンジニアリングか？もう疲れた、油断できないな兄弟たち --- これが私がずっと言っている理由だ。開発ツールは必ず公式チャネルからダウンロードしろと。みんな、聞いてくれ --- 金融テクノロジー企業は今でも大規模な採用をしているが、安全審査を強化しないのか --- VS Codeのバックドアのネタは本当に酷い、多くの開発者がこうやって巻き込まれている

原文表示返信0

ColdWalletAnxiety

· 8時間前

うわ、VS Codeもバックドアに改造できるのか？私たちの業界は本当に大変だ。 --- 北朝鮮もまたこの手のことをやっているのか、ソーシャルエンジニアリングは相変わらずだな。 --- ちょっと待って、3,000以上のIP？周りの友達も調査したほうがいいかもしれない。 --- 最近多くの人が偽の求人を見分ける方法を尋ねているのも納得だ、これは本当に怖いことだ。 --- 今やdev toolをダウンロードするだけでも慎重にならざるを得ない、もう我慢できない。 --- 社員の自覚だけでは全然足りないだろう、企業のセキュリティ部門ももっと気を配るべきだ。 --- これが私がずっとハードウェアウォレットを使い続けていて、PC端末を持たない理由だ。あなたたちDeFiユーザーももっと注意しないと。 --- 採用期間中にハッカーから守る必要もあるし、HRは本当に大変だ。 --- だからさ、誰がそのオファーが本物だと言ったんだ？今ではどんな求人も疑っている。

原文表示返信0

LiquidationTherapist

· 8時間前

朝鮮ハッカー組織がまた動き出した。今回は私たちの仮想通貨関係者を直接狙っている。ひどい。 --- VS Codeにバックドア？この手口は危険だ。開発者が最も狙われやすい。 --- 採用詐欺の件は本当にひどい。HRの皆さん、気をつけてください。 --- 最近あまりにも奇妙な面接招待が多いと思ったら、やっぱり罠だった。 --- DeFiプラットフォームはしっかりしないと。こうしたソーシャルエンジニアリング攻撃は防ぎきれない。 --- 何かをダウンロードする前に一度考えよう。特に就職活動中は本当に注意が必要。 --- また朝鮮か。彼らは本当に暇を持て余している。仮想通貨の場所には必ずアクセスしてくる。 --- 企業のセキュリティ監査が追いついていない。古い採用プロセスを使い続けているのは問題だ。 --- 3100以上のIPがターゲットにされている。これだけ大規模だと、実際に誰かが騙されている可能性もある。 --- Web3業界はもともと狙われやすいが、今や就職活動さえもハッカーから警戒しなければならないのはおかしい。

原文表示返信0