招聘即攻击，Web3企业正成为黑客眼中的“肥羊”

Lo que informa la fuente

当一名工程师收到一封看起来正常的招聘邀请，真正的风险可能并不在邮件里的钓鱼链接，而是在随后出现的GitHub项目、Coding Test和视频面试环节。近期，日本警察厅与美国、澳大利亚、德国相关机构联合披露，具有朝鲜背景的网络攻击组织WaterPlum长期以招聘为入口，针对全球IT、AI、加密货币及NFT从业者发动攻击。官方确认，相关恶意软件已在100多个国家和地区感染至少3万台设备，约7000件加密钱包信息遭到窃取，至少约17亿日元规模的加密资产被转移。