攻击者伪造HR软件客户端利用Lovable实施欺诈
攻击者伪造HR软件客户端实施欺诈。利用Lovable生成虚假页面，诱导用户从GitHub下载无提示的ScreenConnect变种，已记录291次下载，旨在隐蔽远程访问以转移工资资金。
# 远程访问木马
共 4 篇相关文章
Rust警告：朝鲜黑客借假招聘攻击贡献者
Rust警告贡献者遭朝鲜黑客假招聘攻击。此类活动已入侵超3万台设备，窃取逾千万美元。此前Rust生态曾现供应链投毒事件，官方提醒开发者警惕陌生面试邀约及恶意软件安装请求。
多国警告：朝鲜WaterPlum借虚假面试植入恶意软件
朝鲜WaterPlum组织借虚假面试植入恶意软件，波及全球百国。该团伙已感染超3万台设备，窃取逾7000个加密钱包及敏感数据，造成约1071万美元损失，被盗资产疑流向朝鲜政府。
四国联合通报：朝鲜WaterPlum行动感染3万台设备
澳德日美四国机构披露朝鲜主导的WaterPlum网络行动。攻击者冒充招聘人员，通过虚假面试植入恶意软件，已感染超3万台设备，窃取逾1071万美元资金并流向平壤，部分受害者被入侵设备成为渗透企业网络的跳板。