#朝鲜黑客 がまたトレンド入りしているのを見て、多くの人が気づいていない点をひとつ：彼らが今いちばんよく使うのは、力ずくで攻めることではなく、あなた自身にドアを開けさせることです。

セキュリティ企業の公開レポートで何度も取り上げられている手口 ⚠️
1️⃣ 偽の求人：LinkedInやTGで向こうから連絡してきて、リモート開発で待遇もいいと言い、面接の段階で「テスト用プロジェクト」を送ってローカル環境で実行させる。プロジェクトの依存関係に、ウォレットやブラウザのデータを盗むスクリプトが仕込まれている
2️⃣ 偽の会議：ビデオ会議に誘い、会議ソフトのバージョンが古いと言って、「更新パッケージ」を送りつけてくる
3️⃣ 偽のツール：人気プロジェクトのプラグインやnpmパッケージ、エアドロップ受け取りツールを装う

手軽にできる対策 ✅
知らない人から受け取ったコードは、ウォレットを一切インストールしていない仮想マシンか、使っていないパソコンでだけ実行する
会議ソフトは公式サイトからのみダウンロードし、相手から送られてきた「パッチ」は絶対にクリックしない
大きな金額はハードウェアウォレットに保管し、普段の利用には少額用のウォレットを使う。シードフレーズは絶対にパソコンにコピーしない

あなたや身近な人が、偽の求人に勧誘されたことはありますか？

#钱包安全 #朝鲜黑客 $BTC $ETH