虚假加密货币招聘暗藏钱包陷阱_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

虚假加密货币招聘暗藏钱包陷阱

2026-06-03 13:01:23

虚假加密货币招聘面试正成为恶意软件陷阱

近期出现多起利用虚假招聘流程实施的恶意攻击，不法分子通过仿冒面试平台、会议工具、招聘消息及技术任务等手段，诱导求职者下载文件或执行命令，从而在其设备中植入恶意软件。这些软件会窃取加密钱包、浏览器密码、Cookie、Telegram会话、密码管理器数据及开发者密钥等敏感信息。

隐蔽的面试陷阱

名为“JobStealer”的攻击活动伪装成面向Windows与macOS用户的在线面试软件。受害者被引导至虚假面试网站后，会被要求下载看似正常的视频会议应用程序，实际却是专门窃取机密数据的木马程序，其中加密钱包成为主要攻击目标。此类攻击往往利用求职者在面试过程中的心理预期——如加入通话、打开测试项目、安装会议工具或解决音频问题等场景，在紧张氛围中诱导受害者执行危险操作。

开发者面临供应链风险升级

此类威胁不仅针对普通加密钱包用户。开发者和相关企业员工正成为高价值攻击目标，一台被入侵的设备可能泄露GitHub令牌、云凭证、内部代码库及持续集成系统。微软曾追踪到名为“传染式面试”的长期攻击活动，攻击者伪装成加密货币交易公司或人工智能企业的招聘人员，诱使受害者克隆运行恶意代码包以窃取API令牌、签名密钥与钱包数据。

安全团队亦发现代号“JINX-0164”的威胁组织，通过仿冒招聘邀约、虚假会议链接及定制macOS恶意软件，针对加密货币机构进行攻击。在已披露的案例中，攻击者通过受感染的员工设备渗透至代码分发系统，试图扩大攻击范围并窃取钱包凭证。这表明虚假招聘已演变为危及企业整体安全的威胁。

招聘渠道成为新型攻击面

加密货币行业长期面临疑似内部渗透、虚假开发者资料及特定网络攻击等招聘风险。近期行业安全联盟共享的相关威胁数据表明，招聘渠道已成为行业安全防护的重要环节。这种模式与更广泛的社会工程攻击相结合——攻击者无需突破区块链技术，仅需诱使用户安装恶意软件、泄露凭证或签署异常交易即可达成目的。

对于将面试、钱包操作、交易所访问、通讯工具、密码管理器及工作存储库集中于同一设备的求职者，风险尤为突出。一次虚假面试下载就可能使攻击者获取完整权限：包括钱包扩展程序、浏览器会话、身份令牌、内部通信渠道及云服务访问权。

防御建议与风险隔离

最有效的防护措施是物理隔离。建议在完全独立的虚拟机或专用设备中进行面试与代码测试，确保该环境未安装钱包插件、未保存密码、未登录交易所且无法访问生产代码。求职者应避免直接粘贴招聘方提供的终端命令、安装来源不明的会议软件、轻信新注册域名或为“修复面试技术问题”而绕过操作系统安全警告。

对加密货币企业而言，需将招聘安全纳入员工培训、录用审查与应急响应体系。虚假面试已不仅是针对求职者的欺诈行为，更成为渗透钱包管理系统、代码仓库与生产环境的恶意软件传播途径。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文