朝鮮 Lazarus 黑客組織又出新招了。 這次他們盯上的是 Crypto/DeFi 領域的開發者。套路如下： · 偽裝成招聘方，安排面試 · 給候選人發一個程式碼倉庫，要求 clone 下來完成任務 · 倉庫中的 pre-commit 腳本隱藏了惡意加載器 · 一旦運行，錢包、登入資訊、瀏覽器資料全被竊取 以入職測試為名，直接進入你的電腦竊取錢包。兄弟們接任務時請小心。