گروه هکری لازاروس وابسته به کره شمالی از آگوست ۲۰۲۳ می‌لادی، مطابق با مرداد و شهریور ۱۴۰۲ خورشیدی، موج جدیدی از حملات سایبری را علیه برنامه‌نویسان پایتون آغاز کرده است. این حملات بر پایه پیشن‌هاد‌های شغلی جعلی و آزمون‌های کدنویسی حاوی بدافزار طراحی شده‌اند.
طبق گزارش شرکت امنیت سایبری، هکر‌ها پروفایل‌های در لینکدین می‌سازند و با ارسال پیام‌های شخصی و فرصت‌های کاری جذاب، توسعه‌دهندگان را به دانلود و اجرای فایل‌های تستی ترغیب می‌کنند. این فایل‌ها پس از اجرا، دسترسی از راه دور به سیستم قربانی را فراهم می‌آورند و امکان کنترل کامل دستگاه و دزدیدن اطلاعات حساس را می‌دهند.
مهندسی اجتماعی نقش کلیدی در این کمپین دارد. لازاروس با ایجاد نمایه‌های حرفه‌ای و معتبر در شبکه‌های اجتماعی، اعتماد قربانیان را جلب می‌کند. هدف نهایی صرفا سرقت ارز‌های دیجیتال نیست، بلکه شواهدی وجود دارد که نشان می‌دهد هکر‌ها به دنبال نفوذ به سازمان‌های حساس و آسیب رساندن به نیروی کار سایبری در سطح بین‌المللی هستند.
متخصصان امنیت برای مقابله با این تهدید توصیه می‌کنند توسعه‌دهندگان صحت پیشن‌هاد‌های شغلی را از طریق کانال‌های رسمی تأیید کنند. استفاده از ماشین‌های مجازی برای اجرای کده‌ای ناشناخته، اجتناب از دانلود فایل‌های مشکوک و دریافت فرصت‌های کاری تنها از منابع معتبر از اقدامات پیشگیرانه موثر است.
این حملات اهمیت آگاه‌ی سایبری را در میان برنامه‌نویسان دوچندان می‌کند. بروز ماندن در برابر تکنیک‌های نوین هکر‌ها و رعایت اصول امنیتی پایه، می‌تواند از وقوع آسیب‌های جدی جلوگیری کند و امنیت زیرساخت‌های نرم‌افزاری را تضمین نماید.
