四天前我就介绍这个社工攻击了 ,今天币安官方发布的 63 亿美金被盗复盘,简直一字不差地在交作业 官方报告白写得明明白白: 1. 正规招聘平台盯上工程师在职… · @dylanyu88 · TwKit
@dylanyu88
四天前我就介绍这个社工攻击了 ,今天币安官方发布的 63 亿美金被盗复盘,简直一字不差地在交作业 官方报告白写得明明白白: 1. 正规招聘平台盯上工程师在职履历,假总监、假 HR、假 CEO 全程陪跑演足全套; 2. 视频面试还主动展示生活照账号打消疑虑,聊到最后顺理成章掏出一份“技术考核代码”; 3. 工程师在工作机上一跑,0-day 木马静默激活,内网权限直接沦陷。 再次印证我原推那句话:黑客从不花算力硬刚密码学,只定向破解人性
曝光 881 · 评论 3 · 点赞 5 · 书签 1
查看原帖