Odaily 스타 데일리 뉴스 SlowMist CISO(최고 정보 보안 책임자) 23pds는 Lazarus 조직이 현재 LinkedIn을 통해 암호화폐 업계의 표적과 접촉하고 악성 코드를 통해 직원 권한이나 자산을 훔치고 있다고 X 플랫폼에 게시했습니다. 먼저 LinkedIn을 통해 대상 회사 관리자나 인사 담당자에게 연락하여 React/블록체인 개발자를 찾고 있다고 허위 주장합니다. 그런 다음 공격자는 숙련된 구직자라고 주장하고 저장소에 액세스할 수 있다고 말하고 저장소에 악성 코드 조각이 포함되어 있는데 코드를 실행하여 코드가 얼마나 좋은지 확인합니다.