#假招聘

OPPO 捲入北韓假面試攻擊疑雲：陌生 GitHub repo 點樣偷走公司鎖匙

研究員指 OPPO 名列北韓相關假招聘攻擊受影響名單，不過入侵情況仍未獲官方確認。真正值得拆解嘅係攻擊者點樣借 GitHub、npm 同 VS Code，將普通 coding test 變成偷取公司憑證嘅入口。