赵长鹏 يكشف عن أساليب اختراق متقدمة للهاكر الكوري الشمالي ويذكر المنصة بالتنبيه

【عملة界】赵长鹏针对「Security Alliance إنشاء قائمة هاكرز كوريين شماليين」转发并表示，「هؤلاء الهاكرز الكوريون الشماليون لديهم تقنيات متقدمة، وإبداع، وصبر كبير. لقد رأيت / سمعت: إنهم يتظاهرون بأنهم باحثون عن عمل، ويحاولون الحصول على وظائف في شركتك. هم يحبون بشكل خاص وظائف التطوير، والأمان، والمالية؛ يتظاهرون بأنهم أصحاب العمل، ويحاولون إجراء مقابلات مع موظفيك أو توظيفك. أثناء المقابلة، سيستخدمون أسئلة Zoom، ويرسلون لموظفيك رابط تحديث يحتوي على فيروس يمكن أن يصيب أجهزة الموظفين. أو، سيطرحون على موظفيك سؤال برمجة، ثم يرسلون بعض الأمثلة التعليمية؛ يتظاهرون بأنهم مستخدمون، ويرسلون لك روابط في طلبات دعم العملاء. قد تحتوي صفحة الرابط على نوع من الفيروس يتطلب التنزيل؛ يدفعون لموظفيك وموردي الخدمات الخارجية / يرشونهم للحصول على حق الوصول إلى البيانات. بالنسبة لجميع المنصات التشفير، قم بتدريب موظفيك على عدم تنزيل الملفات، وتصفية مرشحيك بعناية.»