黑客制作伪造桌面应用，诱骗受害者交出访问权限

📋总体概括

安全研究人员发现，黑客正通过伪造的桌面应用程序实施社会工程攻击：他们向企业财务和人力资源部门推销并不存在的办公工具，诱导受害者下载安装并输入企业凭证，从而窃取对公司内部系统的高价值访问权限。此类攻击利用员工对商务软件的信任，将虚假招聘式话术与恶意载荷结合，一旦得手即可深入企业网络，属于典型供应链式诱饵攻击，值得企业IT部门警惕。