Buzzing HN · 中文精选· smalltech·· 4 小时前精选AI 评分78
朝鲜黑客利用虚假招聘面试入侵币安并盗取 63 亿美元
朝鲜假招聘面试导致币安63亿美元遭盗窃
AI 导读
币安发布安全事故报告,确认遭遇朝鲜黑客组织 TraderTraitor 的多阶段复杂攻击,导致 63 亿美元加密货币被盗。攻击者在虚假招聘面试中诱导工程师下载带有恶意代码的测试代码,替换本地 pyenv 开发工具以绕过端点检测,随后借由受控设备与内部 AI 工具横向渗透至核心钱包团队的开发终端并部署恶意容器。
推荐理由
原文完整还原了攻击者结合虚假面试、恶意依赖替换与内部 AI 工具实施横向渗透的链路,为企业防御复合型社工攻击提供了具体参考。
来源:Buzzing HN · 中文精选 · theregister.com