会传染的求职面试：假招聘官、编程测试与粘贴的命令
这个模式多年来反复出现，受害者各不相同：一位看似可信的招聘官主动联系，随后是一场编程测试，而运行这个项目就安装了恶意软件。Kaspersky、Microsoft、ESET 和 ReversingLabs 都记录过它的变体，目标包括国防人员、核相关组织员工、加密行业开发者以及普通求职者。招聘这一外衣之所以有效，是因为它让目标做一些看起来像工作的事——运行项目、参加通话、修复摄像头错误——而对渴望得到这份工作的人来说，拒绝似乎代价高昂。
Operation DreamJob：间谍活动分支
Kaspersky 2024 年 12 月的报告描述了 Lazarus 如何通过 LinkedIn、Telegram 和 WhatsApp 上的假招聘官账号联系员工，以知名航空航天与国防企业的 IT 职位技能评估为诱饵。目标——其中一例为某核相关组织的至少两名员工——会收到内含木马化 VNC 工具的 ISO 压缩包，并被要求连接到某个 IP 地址完成所谓的测试。实际运行的是一套分阶段工具，研究人员将其追踪为 MISTPEN、CookieTime 以及基于插件的下载器 CookiePlus，后者伪装成 Notepad++ 插件。Kaspersky 指出，该行动也被称为 Operation DreamJob。面向开发者的假技术面试
记录更充分的分支瞄准软件开发者，尤其是加密与 Web3 领域。Microsoft 威胁情报团队在 2026 年 3 月的文章中描述了 Contagious Interview 行动——至少自 2022 年 12 月起活跃——攻击者冒充加密交易公司或 AI 解决方案提供商的招聘官，要求候选人从 GitHub、GitLab 或 Bitbucket 克隆并运行一个 npm 包。较新的变体滥用 Visual Studio Code：打开仓库会触发“信任仓库作者”的提示，从而自动执行项目的任务配置并拉取后门。 ESET 将同一团伙追踪为 DeceptiveDevelopment，并记录了假面试网站如何让摄像头把戏得逞。网站先让求职者填写冗长的申请表，再要求录制视频。摄像头权限虽被请求却从未真正使用；取而代之的是一个报错，声称麦克风和摄像头被阻止，并贴心地提供“How to fix”链接——指导受害者把一条终端命令粘贴进去，从而下载并执行恶意软件。这些诱饵背后的恶意载荷家族横跨多个平台：BeaverTail，一个针对钱包和浏览器数据的 JavaScript 信息窃取器；InvisibleFerret，带 AnyDesk 模块的 Python 远程访问工具；OtterCookie；以及基于 Go 的 WeaselStore，以源代码形式交付，让受害者自行编译。npm 与 PyPI 上的编程测试
供应链研究者从另一头看到了同一门生意。2026 年 2 月，BleepingComputer 报道了 ReversingLabs 对被命名为 Graphalgo 的软件包集合的发现：192 个恶意 npm 和 PyPI 库冒充合法的“graph”类软件包，被埋进 GitHub 上原本干净的编程测试仓库。这些包在版本更新加入远程访问木马之前一直无害，随后迅速被弃用以掩盖替换——其中一个例子 bigmathutils 在恶意版本发布前已积累约 10,000 次下载。该 RAT 会检查 MetaMask 浏览器扩展、外传文件并从其控制服务器执行命令；ReversingLabs 指出该服务器受令牌保护。研究人员以中等偏高置信度将此行动归因于 Lazarus，依据包括 GMT+9 时区的提交时间戳。'Threat actors simply need to take a legitimate bare-bone project and fix it up with a malicious dependency and it is ready to be served to targets.' — ReversingLabs, via BleepingComputer
套路正在扩散
它已不再止步于工程师。2026 年 7 月，Team Cymru 分析师 Will Thomas 记录了一场冒充 30 多个消费品牌的行动——包括 Adobe、Netflix、Coca-Cola、OpenAI、航空公司和酒店集团——用假招聘官邮件瞄准市场专业人员。落地页要求求职者用 Google 账号登录以安排面试，然后在页面内渲染一个足以乱真的假 Google 登录界面——即浏览器中浏览器（browser-in-the-browser）技术——以窃取凭据。其机制与恶意软件案例不同，因为这里的奖品是账号而非工作站，但套路与假物流追踪链接骗局如出一辙：制造一个小而合理的障碍，再给目标一个点击的理由。危险信号
几乎每个已记录的案例中都会重现几个细节：- 招聘官急于布置编程任务，并提供要在本地运行的仓库，而不是托管的沙箱或实时结对编程会话。
- 一个无法说出或审查其依赖的 npm 或 PyPI 项目，或者直到最新版本才变脏的软件包。
- 面试网站请求摄像头或麦克风权限，报告设备被阻止，并提供一个“修复”方式——把命令粘贴进终端。
- 编辑器提示“信任”克隆仓库的“作者”，或安装步骤以“把这条粘贴进你的 shell”收尾。
- 招聘官账号无法与公司真实的招聘页面或第二个独立渠道对上。