朝鲜「Contagious Interview」黑客团伙通过假面试攻击全球3万家企业

📋总体概括

朝鲜黑客组织「Contagious Interview」通过伪造招聘面试的方式，在全球范围内攻击了约3万家企业。攻击者伪装成雇主或求职者，诱使目标在虚假面试中安装被植入恶意软件的视频或编码应用，进而窃取加密货币资金与敏感数据，已造成数百万美元损失。该活动显示朝鲜IT侦察与网络犯罪团队正系统性地利用远程招聘流程作为供应链式攻击入口，对企业招聘、HR和开发者安全流程构成新挑战。