安全研究人员发现一种新型网络攻击手法，攻击者伪装成招聘方发起虚假面试，借机向求职者分发恶意VPN软件。该VPN表面功能正常，实际内置后门程序，能够在受害者系统上远程执行任意命令。由于招聘场景的特殊性，受害者往往会降低警惕授予软件较高权限，使得攻击者可以完全接管目标设备。安全专家提醒求职者通过正规渠道核实招聘企业身份，避免从非官方渠道下载任何招聘相关软件，对面试邀请保持谨慎。🔗 原文链接：https://x.com/TheHackersNews/status/2087247608372949460
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
