黑客伪造加密会议诱饵，向多名网络安全专家投毒

据科技媒体 TechCrunch 报道，近期有黑客冒充知名加密货币新闻网站的员工，以虚假的加密货币行业会议为诱饵，针对多位网络安全研究人员及专业人士发起了网络攻击，并利用谷歌文档（Google Docs）作为分发恶意软件的渠道。

这起事件最让人关注的地方在于目标的特殊性——攻击者没有选择普通网民，而是直接把套路用在了整天与恶意代码打交道的安全圈同行身上。黑客精准抓住了行业交流、媒体采访和受邀参会的日常工作场景，披上加密媒体员工的外衣，再借助看似无害且被广泛信任的在线协作文档工具来规避警惕，手法极具伪装性和针对性。

这也反映出目前的针对性社工攻击正在变得越来越定制化。即便是对各种网络钓鱼套路了如指掌的专业安全人员，在面对高度契合自身工作场景的会议邀请时，稍有不慎也可能成为攻击目标。对于需要频繁接触外部合作与会议资料的用户而言，哪怕是来自知名媒体名义的协作文档，打开前依然需要保持足够的防范意识。