虚假DeFi反向钓鱼：安全机构成功诱捕朝鲜Lazarus黑客组织成员

安全机构ANY.RUN联合BCA LTD及NorthScan计划，通过创建虚假DeFi公司Ballena Azul LTD，成功引诱朝鲜Lazarus组织旗下“Famous Chollima”小组三名黑客上钩。该团队伪造身份、证件及招聘流程，在沙箱环境中全程监控黑客行为，揭露其使用AstrillVPN、AI翻译工具、伪造证件等新手段，并获取完整证据链。此次行动展示了针对人力渗透的主动防御策略，提醒远程公司加强背景审查。