新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
警惕：黑客伪装求职者，入侵招聘专员设备
发布时间：2025-06-13 / 浏览次数：550次
DomainTools最新报告显示，FIN6颠覆传统招聘诈骗模式，以虚假求职者身份通过LinkedIn和Indeed平台接触招聘专员。攻击者首先建立信任关系，继而发送含简历链接的专业钓鱼邮件。这些邮件包含需手动输入的URL（如bobbyweisman[.]com等匿名注册域名），攻击者使用AWS云服务托管规避安全工具检测。
攻击链包含精密规避机制：
- 实施环境指纹识别，拦截VPN/云连接及Linux/macOS访问者，仅向目标展示无害内容。
- 通过验证的受害者会遭遇虚假验证码环节，随后下载伪装成简历的ZIP压缩包。
- 压缩包内藏Windows快捷方式（LNK）文件，执行脚本下载“More_eggs”后门。
该后门由威胁组织“Venom Spider”开发，具备命令执行、凭证窃取、载荷投递等模块化功能。
防护建议：
- 严格验证求职者身份，避免直接点击邮件中的链接或下载附件，优先使用企业招聘系统。
- 部署邮件过滤+终端防护，拦截可疑域名/LNK文件，监控异常脚本行为。
- 强制启用MFA，限制招聘账号权限，禁用非必要可执行文件（如.LNK）。
- 定期培训员工识别社交工程话术，模拟钓鱼演练。
来源网络，如有侵权请联系删除
