虚假招聘活动 graphalgo 正利用远程访问木马攻击加密开发人员

Techub News 消息，ReversingLabs 研究团队发现由朝鲜黑客组织 Lazarus Group 发起的虚假招聘活动新分支 graphalgo 正利用远程访问木马攻击加密开发人员。其名称源于该活动在 npm 仓库中发布的第一个软件包。该活动自 2025 年 5 月初开始活跃，旨在通过提供与加密货币相关的虚假招聘任务来攻击 JavaScript 和 Python 开发人员。