最近看到赵长鹏转发的一个事儿，说「Security Alliance」把一批朝鲜黑客拉进了黑名单。兄弟们，这些黑客可不是一般人，他们的座右铭大概是：“你们上班是为了工资，我上班是为了你们的电脑。”
先来看看他们的骚操作：
假扮求职者
一堆人投简历，结果人家不是来上班的，是来“上你的号”的。尤其钟爱开发、安全、财务这些岗位。你以为是新同事，其实是新病毒。
假扮面试官
这招更逆天，他们直接变老板，约你面试。Zoom 一开：“来来来，点一下这个更新链接。”结果你点了，电脑直接喜提“开学礼包”——全套木马+病毒。
考编程题送代码
面试的时候丢你一个编程题，然后很贴心地给你“示例代码”。你心想：哇塞，还这么负责。打开一看：好家伙，这是个能跑起来的“病毒练习题”。
假装客户发链接
他们还会装成用户，给客服发个工单，带个下载链接。客服一看：“客户就是上帝，必须点！”然后——上帝显灵，你的电脑变成“朝鲜代理机房”。
直接送钱
如果这些套路还不够，黑客甚至直接送钱，买你员工或外包商的数据访问权。——这波是“黑客版拼多多：砍一刀，立得数据”。
那我们该咋办？
赵长鹏的建议很实在：培训员工，别乱下文件。面试时候，候选人要查清楚，最好查三代。外包商要当对象来挑：要靠谱、要干净、别乱搞。说白了，朝鲜黑客就像“互联网版的社交牛逼症”：他们能假装任何身份，但核心目标只有一个——你的数据、你的钱包。
所以各位老板员工记住一句话：“文件不乱下，链接不乱点，朝鲜黑客不进门。”
感谢分享
多谢分享