朝鲜黑客反向被“入职”直播，这场跨国钓鱼局比谍战片还精彩

原创

hacking
hacking

Hacking黑白红

2026年8月13日 21:35
安徽

在小说阅读器读本章

去阅读

安全公司 ANY.RUN （是阿联酋（UAE）的安全厂商。）联合 BCA LTD、NorthScan 搭了个局——假扮招聘方把 Lazarus（朝鲜黑客组织） 旗下 Famous Chollima 的三名黑客招进虚拟 DeFi 公司 Ballena Azul 当“远程工程师”，

每人发一台 ANY.RUN 沙盒云桌面，鼠标轨迹、网络请求、浏览器同步全被录下。

对方不仅暴露了工具链，连私人 Gmail 都顺手登了，一场反向钓鱼把黑客的底裤扒了个干净。

反向钓鱼：沙箱里的卧底局

研究团队分两步走：

先由 NorthScan 假扮开发者接触千里马招聘者“Aaron/Blaze”，摸清要SSN、银行账号、24小时远控的招募套路；

再由 BCA LTD 用 ANY.RUN 长效沙盒搭“笔记本农场”，配美国住宅代理、预装开发工具与浏览历史，伪装成真实程序员电脑。

黑客入职第一天就被关进玻璃房，点什么、下什么、连哪台服务器，全程实时录制。

伪装翻车：AI假证与脚本面试

三人简历雷同、英语卡壳，面试频繁瞄侧屏像在读实时翻译；

驾照跨州矛盾，一张加州证 EXIF 里藏着 Gemini 处理痕迹与 SynthID 水印。

日常开发靠 ChatGPT 抄合约、Final Round AI 凑面试答案、Cursor 凑前端，连测试币水龙头都玩不转。

等“老板”抛假 VC 融资、宣布启动背调，两人秒退会议——目标从头到尾都是钱包私钥和企业内网。

人防大于技防

这套打法不用零日漏洞，吃的是远程招聘的“身份信任”：

租/偷身份、AI过面试、远控驻场、薪水回流朝鲜。p

企业防线不复杂——远程岗做周期性活体核身与证件EXIF查验，禁装非授权远控（AnyDesk/GRD），新员最低权限起步，边界拦掉 AstrillVPN 类出口。

没有天上掉的高薪远程岗，多一步核验，少一个内鬼。