看個面試，突然 Linkedin 比特幣就沒了｜BeaverTail 惡意程式分析

專案總覽

專題以「收到 LinkedIn 面試邀請、下載全端專案後資產遭竊」的情境切入，分析 Lazarus 相關 Contagious Interview 活動與 BeaverTail 惡意程式。

問題與動機

惡意程式被包裝在看似正常的面試專案中，程式碼量大、依賴多，且攻擊同時結合社交工程、跨平台執行與憑證竊取。

方法與核心內容

團隊整理 Contagious Interview 時間線、Lazarus 相關家族與公開報告，再對 BeaverTail 樣本進行靜態與動態分析，建立行為脈絡。

技術脈絡

攻擊鏈從社群接觸開始，經面試專案執行進入惡意程式，再延伸到資料竊取與遠端控制。

執行流程

分析同時保留事件脈絡與技術行為，避免只看到單一樣本而忽略攻擊入口。

01 — 重建攻擊故事

整理假面試、惡意 repository 與已公開活動的時間線。

02 — 分析惡意樣本

檢查程式結構、資料蒐集目標與網路行為。

03 — 對應家族與影響

將觀察結果連回 Lazarus 相關家族與開發者資產風險。

我的貢獻

貢獻比例 30%，負責 BeaverTail 惡意程式分析、資料蒐集、實驗與成果報告。

1. 01威脅資料蒐集整理 Contagious Interview、Lazarus 與相關惡意程式家族。
2. 02樣本分析協助進行 BeaverTail 靜態與動態行為分析。
3. 03攻擊鏈整理把求職誘餌、專案執行與資料竊取連成完整情境。
4. 04成果報告整合分析結果並完成 TeamT5 Camp 小組發表。

成果與反思

專題完成 88 頁的 BeaverTail 分析報告，將假徵才活動、惡意程式家族與實際受害風險整理成可理解的攻擊故事。