重點整理
- 北韓駭客鎖定網頁設計師與工程師，以假面試散播惡意軟體。
- 求職者下載假程式碼測試檔，導致設備遭控制並竊取加密貨幣。
- 駭客利用 AI 生成假身份，並在 Discord 招募代理人代為面試。
- 企業應提高團隊資安意識，並確保網站後台有專業的主機監看。
當你在 LinkedIn 等社群平台上，收到來自海外知名公司的「高薪遠端工作」邀約時，可能會覺得是天上掉下來的禮物。但對中小企業主、行銷人員或網頁設計團隊來說，這很可能是國家級駭客設下的陷阱。近期國際資安機構警告，一種名為「傳染性面試」的攻擊活動，已經入侵超過 3 萬台設備。這不僅是求職詐騙，更會直接威脅公司的設備安全與機密資料。
假面試、真駭客：3 萬台設備淪陷的「傳染性面試」
根據美、日、澳、德等國資安機構的聯合警告，北韓駭客組織長期進行名為 Contagious Interview（傳染性面試，一種透過假裝招聘來散播惡意軟體的攻擊手法）的攻擊活動。他們的主要目標是網頁設計師、軟體工程師，以及加密貨幣與 Web3 技術專家。截至目前，已有至少 3 萬台設備遭入侵，超過 7,000 個加密貨幣錢包被盜，損失金額高達 1,071 萬美元。
這種攻擊的手法非常具有欺騙性。駭客會先在社群平台上假裝成招募者，用優渥的薪水吸引求職者。在建立初步信任後，他們會要求求職者完成一份「工作評估」或「程式碼測試」。一旦求職者下載並執行這些檔案，就會觸發一連串的惡意軟體（Malware，用來破壞系統或竊取資料的有害程式）感染，例如 BeaverTail 或 InvisibleFerret 等。
這些惡意軟體會在背景安裝後門，讓駭客能遠端控制受害者的電腦，不僅能偷走加密貨幣，還能竊取公司內部的機密資料。更可怕的是，駭客還會利用竊取來的身份證照片，讓北韓的 IT 工人冒充受害者去其他公司應徵，繼續賺取外匯。
AI 偽造身份與「代理人」面試的新興詐騙
除了傳統的假面試，北韓的 IT 工人計畫也越來越先進。他們開始利用 AI 工具來生成虛假的身份資料，藉此在全球各地求職。近期，資安公司 Silent Push 更發現這種詐騙已經擴展到 Discord 社群平台。
駭客在名為「Mouse Review」的 Discord 伺服器上發布招募廣告，尋找位於美國、歐盟或拉丁美洲的公民擔任「代理人」（Proxy，在此指代替他人出面、提供合法身份的人頭）。廣告宣稱工作很簡單：代理人只需要負責溝通和參加面試，所有的技術工作都由幕後的北韓駭客完成。如果成功錄取，代理人可以分潤 35% 的薪水。
這種「代理人面試」的目的，是為了繞過國際制裁、地理限制以及平台的 KYC（Know Your Customer，用來核對客戶真實身份的身份驗證機制）審查。這意味著，即使你的公司沒有直接受到惡意軟體攻擊，也可能在不知情的狀況下，僱用了由駭客幕後操控的人頭員工，進而讓公司系統暴露在風險之中。
中小企業與設計團隊該如何防範？
這類攻擊對中小企業的啟示是：資安不只是 IT 部門的事，更是人資、設計與行銷團隊都必須注意的風險。如果你的網頁設計師或工程師在求職或接案時不慎中毒，駭客就能順著網路連線，進一步入侵公司的內部系統或客戶資料庫。
企業應該建立明確的資安規範，提醒團隊成員在社群平台上收到工作邀約時，務必提高警覺。特別是當對方要求下載不明格式的測試檔案、執行特定的腳本，或是要求遠端連線時，都應該先拒絕並進行查證。此外，確保公司對外服務的網站與後台系統有穩固的安全防護，也是降低整體風險的關鍵。
崴米的建議
面對日益複雜的社會工程學攻擊與資安威脅，中小企業可以從以下兩個方向立即採取行動：
- 建立團隊資安意識與 SOP：內部應明訂規範，禁止員工隨意下載或執行來自社群平台、不明求職者提供的測試檔案或程式碼。遇到可疑的高薪遠端工作邀約，應先透過官方管道核實對方身份。
- 強化網站與後台的基礎防護：即使內部設備不慎中招，只要對外的網站與後台系統有嚴密的監控與防護，就能有效阻斷駭客進一步滲透。建議將網站主機交由專業團隊管理，確保系統隨時保持最新狀態並有即時警報。
如果您希望確保公司網站上線後有專人把關，隨時掌握主機狀態與安全更新，歡迎了解我們的 網站代管維護與主機監看 服務，讓專業團隊為您守住網站的第一道防線。
參考來源：Contagious Interview Campaign Compromises 30,000 Devices, Steals $10.71M in Crypto
