朝鲜黑客伪装成求职者窃取公司机密
2025-05-01
据CrowdStrike和FBI的报告,朝鲜黑客正通过伪装成求职者渗透美国公司,窃取知识产权和植入恶意软件。他们利用AI生成虚假简历,并通过在面试中巧妙地规避问题(例如,回避关于金正恩的问题)来蒙混过关。他们甚至使用位于美国的“笔记本电脑农场”来掩盖IP地址。虽然这些黑客在工作中表现出色,但公司需要提高警惕,加强安全措施,例如在公司内部进行编码测试,并避免完全远程雇佣员工,以防范此类攻击。
科技
知识产权窃取