WaterPlum駭客偽裝成招聘人員感染了三萬台設備

黑客組織WaterPlum進行了一場大規模的網絡攻擊，影響了全球超過30 000台設備。攻擊者使用社會工程學手段，偽裝成大型科技公司的招聘人員，以在軟件開發人員的工作環境中安裝惡意軟件。

在這次行動中，黑客成功竊取了11百萬美元的加密貨幣，並獲得了用戶的機密登錄憑據。這次攻擊針對的是積極使用開發和代碼管理工具的專業人員，使攻擊者能夠滲透到各個公司的基礎設施中。

對此次事件的技術分析在Hacker News上進行了討論，證實了攻擊者使用了複雜的繞過防禦系統的方法。惡意軟件偽裝成合法的套件和腳本，這些是開發人員常下載的用於自動化任務或測試新庫的工具。

這次事件凸顯了軟件供應鏈日益增大的風險，在這種情況下，對外部代碼源和工作邀請的信任成為網絡間諜活動的途徑。安全專家指出，使用自動化代碼檢查系統和嚴格控制代碼倉庫的訪問權限仍然是防禦此類攻擊的唯一有效方法。