據 Foresight News 報道,Lazarus Group 據稱正在利用 LinkedIn 針對加密貨幣行業的個人發起攻擊,使用惡意軟件竊取員工憑證或資產。該組織最初在 LinkedIn 上聯繫目標公司的管理層或人力資源人員,冒充 React/區塊鏈開發求職者。然後,攻擊者冒充經驗豐富的求職者,邀請目標訪問他們的存儲庫並運行相關代碼以評估他們的技能水平。然而,這個存儲庫包含惡意代碼片段。