رأيت #朝鲜黑客 يتصدر الترند مجددًا، وهناك نقطة يغفل عنها كثيرون: أكثر ما يعتمدون عليه الآن ليس الهجوم بالقوة، بل جعلك تفتح لهم الباب بنفسك.

بعض الأساليب التي تتكرر في التقارير المنشورة لشركات الأمن ⚠️
1️⃣ توظيف وهمي: يتواصلون معك من تلقاء أنفسهم على لينكدإن أو تيليغرام، ويعرضون عليك وظيفة تطوير عن بُعد براتب ممتاز. خلال المقابلة يرسلون إليك «مشروعًا تجريبيًا» لتشغيله على جهازك، بينما تخفي تبعيات المشروع نصوصًا برمجية لسرقة المحافظ وبيانات المتصفح.
2️⃣ اجتماع وهمي: يدعونك إلى مكالمة فيديو، ثم يزعمون أن إصدار برنامج الاجتماعات لديك غير مناسب ويرسلون إليك «حزمة تحديث».
3️⃣ أدوات وهمية: إضافات أو حزم npm أو أدوات للمطالبة بالإيردروب، تنتحل صفة مشاريع رائجة.

بعض وسائل الحماية البسيطة وغير المكلفة ✅
شغّل الشيفرات التي يرسلها إليك الغرباء فقط داخل جهاز افتراضي أو كمبيوتر غير مستخدم، لا توجد عليه أي محفظة.
نزّل برامج الاجتماعات من مواقعها الرسمية فقط، ولا تنقر مطلقًا على أي «تصحيح» يرسله الطرف الآخر.
احتفظ بالمبالغ الكبيرة في محفظة أجهزة، واستخدم محفظة صغيرة للمعاملات اليومية، ولا تنسخ عبارة الاسترداد إلى الكمبيوتر أبدًا.

هل سبق أن تواصل معك أحد أو مع شخص تعرفه بعرض توظيف وهمي؟

#钱包安全 #朝鲜黑客 $BTC $ETH