黑客组织 Lazarus 正发布虚假 Coinbase 招聘信息以攻击 Web3 开发人员

链捕手消息，知名黑客组织 Lazarus 正在伪造 Coinbase 工作机会并发虚虚假招聘广告，其攻击对象主要是 Windows 和苹果 Mac 设备的 Web3 开发人员，这些招聘信息通过 LinkedIn 和其他招聘平台接触到区块链开发人员并提供了待遇丰厚的工作机会，攻击者会向受害者发送一个据称包含职位详细信息的虚假 .pdf 文件（本质是一个 DLL 恶意程序），一旦设备被感染，相关用户信息就会被窃取。