Triệu Trường Bình tiết lộ phương pháp thâm nhập cao cấp của hacker Triều Tiên, nhắc nhở nền tảng mã hóa cần cảnh giác.

【币界】赵长鹏针对「Security Alliance 创建朝鲜黑客人员名单」转发并表示，「这些朝鲜黑客技术先进、富有创造力，而且耐心十足。我见过 / 听过：他们 giả mạo người tìm việc, cố gắng giành vị trí trong công ty của bạn. Họ đặc biệt thích các vị trí phát triển, an ninh, tài chính; họ giả mạo nhà tuyển dụng, cố gắng phỏng vấn nhân viên của bạn hoặc tuyển dụng bạn. Trong cuộc phỏng vấn, họ sẽ sử dụng các câu hỏi trên Zoom để gửi cho nhân viên của bạn một liên kết cập nhật, trong đó có chứa virus có thể lây nhiễm thiết bị của nhân viên. Hoặc, họ sẽ hỏi nhân viên của bạn một câu hỏi lập trình, sau đó gửi một số mã mẫu; họ giả mạo người dùng, gửi cho bạn liên kết trong yêu cầu hỗ trợ khách hàng. Trang của liên kết có thể chứa một loại virus cần tải xuống; họ trả tiền / hối lộ cho nhân viên và nhà cung cấp bên ngoài để có quyền truy cập dữ liệu. Đối với tất cả các nền tảng mã hóa, hãy đào tạo nhân viên của bạn không tải xuống tệp và sàng lọc kỹ lưỡng các ứng viên của bạn."