채용 인터뷰로 시스템을 해킹하는 방법

How to compromise your system with a job interview

IT 구직자를 노린 정교한 피싱 공격이 발견됐다. 가짜 채용 담당자가 보낸 코딩 테스트에 악성 코드가 포함되어 있어, 실행 시 원격 코드 실행 로더를 통해 크리덴셜 탈취, 파일 유출, 클립보드 모니터링 등의 악성 행위를 수행한다. 공격자는 채용 공고를 사칭해 지원자의 SSH 키, AWS 자격 증명, 암호화폐 지갑 데이터 등을 탈취한다.