ZONE.CI 全球网

WaterPlum组织通过伪造招聘流程实施大规模社会工程攻击，全球超100个国家至少3万台计算机被感染，从7000余个加密货币钱包窃取价值1070万美元资产。攻击利用面试笔试环节投递恶意软件，使用AI换脸技术伪装身份，依托笔记本农场基础设施作案。建议企业将招聘异常视为安全风险，开发者避免运行来源不明代码，使用隔离沙箱测试。

文章总结： 该文档为奇安信威胁情报中心发布的周报,覆盖2026年3月20日至26日期间的高级威胁情报,包括MuddyWater、APT-C-13等APT组织针对

文章总结： 奇安信威胁情报中心发布的2026年3月第4周高级威胁情报周报，涵盖攻击团伙、攻击事件、恶意代码与漏洞四大板块。攻击团伙方面，MuddyWater针对

文章总结： 朝鲜关联组织Team8滥用VSCode自动运行功能传播StoatWaffle恶意软件。攻击通过恶意项目诱饵，利用tasks.json在打开文件夹时触

文章总结： 朝鲜关联组织WaterPlum针对区块链开发者发起VSCode供应链攻击，投放新型恶意软件StoatWaffle。攻击通过伪装合法代码库并滥用VSC

文章总结： 文档报道了朝鲜黑客组织WaterPlum利用VSCode自动运行任务功能传播StoatWaffle恶意软件的新战术。该恶意软件基于Node.js开发