Vi #朝鲜黑客 voltar aos assuntos mais comentados. Aqui vai algo que muita gente não percebe: o que eles mais fazem hoje não é atacar à força, mas fazer você mesmo abrir a porta.

Alguns golpes que aparecem repetidamente em relatórios públicos de empresas de segurança ⚠️
1️⃣ Falsas vagas de emprego: entram em contato com você pelo LinkedIn ou TG, oferecem trabalho remoto como desenvolvedor e ótimos benefícios. Durante a entrevista, enviam um “projeto de teste” para você executar no seu computador. Nas dependências do projeto, escondem scripts que roubam carteiras e dados do navegador.
2️⃣ Falsas reuniões: marcam uma chamada de vídeo e dizem que a versão do seu aplicativo de reuniões está desatualizada, então enviam um “pacote de atualização”.
3️⃣ Ferramentas falsas: plugins, pacotes npm ou ferramentas para resgatar airdrops disfarçados de projetos populares.

Algumas formas simples e baratas de se proteger ✅
Execute códigos enviados por desconhecidos apenas em uma máquina virtual ou computador sem uso, sem nenhuma carteira instalada.
Baixe aplicativos de reunião somente nos sites oficiais e nunca clique em “correções” enviadas pela outra pessoa.
Guarde grandes quantias em uma carteira de hardware e use uma carteira pequena para interações do dia a dia. Nunca copie sua frase-semente para o computador.

Você ou alguém próximo já foi abordado com uma falsa oferta de emprego?

#钱包安全 #朝鲜黑客 $BTC $ETH