据外媒报道，安全公司eSentire近日发布警告称，新型钓鱼攻击针对的是在LinkedIn等平台上寻找新工作机会的人。不法分子通过网络平台或电子邮件发布虚假招聘信息，粗心的用户很容易陷入钓鱼攻击和木马后门的陷阱。据报道，eSentire溯源至伪造招聘信息的GoldenChickens黑客组织，并将相关木马后门命名为more_eggs。据悉，黑客在获取用户个人信息后开始发送工作邀请，并附上一个名为AssociateEditorposition的压缩包。如果文件被打开，它会在受害者的计算机上毫无预警地安装木马文件，木马会下载更多的恶意插件，并向黑客开放目标系统的访问权限。根据eSentire的说法，该木马利用正常的Windows进程运行，以逃避常见防病毒软件和自动安全解决方案的检测。
