.jpeg)
在一个令人不安的新趋势中，黑客通过利用麦克风调试来窃取加密资产，正在针对加密货币行业的求职者。MetaMask的开发者Taylor Monahan强调了这一令人震惊的策略，并警告社区注意这一日益严重的威胁。
关键要点
-
黑客利用虚假的工作机会来引诱加密行业的候选人。
-
该计划涉及一个看似无害的视频面试过程。
-
受害者在不知不觉中安装了后门，使黑客能够访问他们的设备。
-
该攻击影响多个操作系统，包括macOS、Windows和Linux。
揭露计划
加密货币领域的求职者最近遇到了一种复杂的网络犯罪计划，旨在窃取他们的数字资产。根据MetaMask背后的开发者Taylor Monahan的说法，虚假的工作机会正在LinkedIn、自由职业网站、Discord和Telegram等平台上激增。这些机会伪装成知名加密货币交易所如Kraken、MEXC和Gemini以及科技巨头如Meta的招聘努力。
虚假的招聘人员正在寻找技术职位、交易员和分析师的候选人，承诺的薪水范围从20万美元到35万美元不等。最初，候选人被邀请在一个名为Willo的平台上参加基于文本的面试，他们被问及加密货币市场趋势，并被要求在有限的预算下制定业务扩展策略。
欺骗性过程
作为面试过程的一部分，候选人需要提交一个团队协作练习的视频响应。在此过程中，会弹出一个窗口请求访问用户的麦克风和摄像头。然而，页面随后显示硬件错误消息，提示用户更新驱动程序并重新启动浏览器。
遵循这些指示可能导致严重后果。Monahan警告说，无论操作系统是Mac、Windows还是Linux，执行这些建议都会导致安装后门，使黑客能够访问受害者的设备并窃取加密货币资金。
先前事件
这次最近的攻击让人想起之前涉及日本加密货币交易所DMM Bitcoin的事件，该事件因LinkedIn上的类似招聘骗局而损失了3.08亿美元。在那种情况下，黑客入侵了一家拥有平台资产访问权限的第三方公司的员工。FBI将该攻击归因于被称为TraderTraitor的国家支持的朝鲜黑客。