虛假招聘活動 graphalgo 正利用遠程訪問木馬攻擊加密開發人員

Techub News 消息，ReversingLabs 研究團隊發現由朝鮮黑客組織 Lazarus Group 發起的虛假招聘活動新分支 graphalgo 正利用遠程訪問木馬攻擊加密開發人員。其名稱源於該活動在 npm 倉庫中發佈的第一個軟件包。該活動自 2025 年 5 月初開始活躍，旨在通過提供與加密貨幣相關的虛假招聘任務來攻擊 JavaScript 和 Python 開發人員。