INCIDENT EVIDENCE GRAPH
新的朝鲜活动利用虚假编程面试窃取开发者凭据
与朝鲜民主主义人民共和国结盟的黑客将恶意软件隐藏在SVG旗帜图像中,通过开发者求职面试的编程测试植入后门。没有一家杀毒软件厂商发现该恶意软件。
- 受害方: developer job interview candidates
- 攻击者: DPRK-aligned hackers
- 攻击手法: Fake coding interviews; malware hidden in SVG flag images; backdoored developer job interview coding tests