Lazarus Group 針對 CeFi 求職者發佈 'ClickFix' 惡意軟件

與朝鮮有關的黑客組織Lazarus Group已經調整了其戰術，目標鎖定加密貨幣行業的求職者，特別是在中心化金融（CeFi）領域，採用一種名爲'ClickFix'的方法。這種新方法是他們之前'Contagious Interview'活動的改進版，現在側重於市場營銷和業務發展等非技術崗位，以僞裝成主要的加密貨幣公司。該組織創建虛假的職位申請門戶，以吸引候選人，誘使他們在假裝進行故障排除的情況下運行PowerShell命令，從而下載惡意軟件。這一戰術利用了加密行業求職者的職業抱負。此外，聯邦調查局（FBI）已將對Bybit的價值15億美元的攻擊歸咎於Lazarus，該攻擊中使用虛假工作邀請在員工電腦上安裝惡意軟件。