近年来，伴随着加密货币和去中心化金融（DeFi）的兴起，越来越多的人涌向这一领域寻求职业机会。然而，随之而来的也是各种网络安全威胁，其中之一是俄罗斯黑客组织‘Crazy Evil’最新的诈骗活动。这一组织通过成立虚假Web3公司ChainSeeker.io，专门针对加密货币行业的求职者，实施了钱包盗取恶意软件的攻击。 根据网络安全网站Bleeping Computer的报告，‘Crazy Evil’通过在LinkedIn等社交平台上发布看似专业的招聘信息，吸引了大量求职者。它们创建了专业的LinkedIn和X平台个人资料，发布了如“区块链分析师”和“社交媒体经理”等标准行业职位。这一系列的招聘广告同时还通过购买LinkedIn、WellFound和CryptoJobsList的高级广告进行了推广。
活动的整个流程经过精心设计，求职者在提交申请后，接到了所谓“人力资源主管”的消息，指引他们通过Telegram联系“首席营销官”。该虚假首席营销官随后指示求职者下载名为GrassCall的虚拟会议应用程序，并输入提供的代码。一旦安装了GrassCall，恶意软件和信息窃取木马（RAT）便随之被植入，能够查找和提取加密钱包、密码、Apple Keychain数据以及存储在网页浏览器中的认证cookie。 受害者纷纷表示，这一骗局看上去十分真实。例如，一位名为Cristian Ghita的自由职业UX开发者在LinkedIn上发帖称，“它从各个角度看都非常合法。”他还指出，“甚至视频会议工具也拥有几乎可信的在线存在。
”这样的评价无疑揭示了‘Crazy Evil’黑客组织的高超手段与欺骗性。由于许多受害者的共同遭遇，他们甚至在Telegram上组建了一个支持小组，帮助彼此分享信息和经验。 根据Bleeping Computer的调查报道，在呈现这种诈骗活动的情况下，‘Crazy Evil’并不是首次针对加密货币领域。根据Recorded Future的报告，早在2021年，该组织便在俄语论坛上开始招募成员，至今已开展至少十次针对加密货币行业专业人士的社会工程攻击，估计总收入超过500万美元。 值得注意的是，类似的攻击在加密领域变得愈发常见。去年，黑客通过伪造Zoom链接，使用与‘Crazy Evil’最新活动相似的策略，分发加密货币窃取恶意软件。
此外，研究公司SentinelLabs在一月的报告中显示，朝鲜难民团伙BlueNoroff也利用有关DeFi趋势和比特币价格的电子邮件更新，诱骗用户下载伪装成PDF报告的恶意软件。 由于加密行业的快速变化和技术的不断革新，求职者和企业应提高警惕，知道网络安全的威胁并采取相应的防范措施。人们可以通过多种手段来保护自己，首先，应认真核实消息来源，尤其在应聘过程中收到的所有通信，尽量避免点击不明链接和下载可疑软件。 其次，求职者应该在申请时使用独立于招聘网站的渠道，例如直接访问公司官网获取其招聘信息。如果接到了陌生来源的面试邀请或使用不知名软件进行面试，务必保持警惕。 在此背景下，企业也需加强网络安全措施，确保招聘过程的正规性和安全性。
企业可以提供正规的在线会议工具，帮助求职者安全地进行面试，防止任何可能的恶意软件进入求职者的设备。 总之，随着加密货币市场的不断发展，求职者面临的网络安全威胁已经变得愈发复杂。‘Crazy Evil’黑客组织创建假Web3公司的案例不仅揭示了网络空间的风险，也提醒广大的求职者在追求职业机会时，必须保持高度的警觉和谨慎。只有通过不断提高自身的网络安全意识，才能更好地保护个人信息和资产安全。希望求职者们能够以此事件为警醒，贡献力量，共同构建一个更加安全的网络环境。
