กลุ่มแฮกเกอร์จากเกาหลีเหนือโพสต์ประกาศรับสมัครงานปลอมบน LinkedIn และแพลตฟอร์มอื่นๆ และแพร่กระจายมัลแวร์ไปยังผู้สมัครงาน
2025-04-17 12:51
Odaily แพลนเน็ต เดลี่ แฮกเกอร์ชาวเกาหลีเหนือกำลังเล็งผู้พัฒนาสกุลเงินดิจิทัลด้วยข้อความรับสมัครปลอมที่ติดมัลแวร์ Hacker News เปิดเผยว่ากลุ่มแฮกเกอร์โพสต์งานปลอมบนแพลตฟอร์มเช่น LinkedIn และแพร่กระจายมัลแวร์และสกุลเงินดิจิทัลเสถียรให้กับผู้สมัครงาน ไฟล์ประกอบด้วยข้อมูลโดยละเอียดของความท้าทายในการเขียนโค้ดบน GitHub หากไฟล์ถูกเปิดขึ้น มันจะติดตั้งมัลแวร์ที่ขโมยข้อมูลซึ่งอาจบุกรุกระบบของเหยื่อได้ เชื่อกันว่าการหลอกลวงนี้ดำเนินการโดยกลุ่มแฮกเกอร์จากเกาหลีเหนือ Slow Pisces หรือที่รู้จักกันในชื่อ Jade Sleet, Pukchong, TraderTraitor และ UNC4899 (คอยน์เทเลกราฟ)
