資料截至 2026 年 11 月 4 日。 看似正常的招聘訊息和技術測試，也可能用來引導員工下載惡意程式。對使用公司電腦的技術人員來說，應先核實機構及檔案來源。
調查發現
Kaspersky 於 2026 年 9 月披露一項針對中東及非洲航空和金融科技行業的攻擊活動。攻擊者冒充招聘人員透過 LinkedIn 接觸軟件工程師，並提供下載技術測試的連結。研究亦在其他國家偵測到相關惡意軟件。
風險如何影響公司？
若員工在公司管理的裝置執行不可信程式，攻擊者可能取得裝置或工作資料的存取機會。並非所有招聘訊息或 coding test 都有問題，但執行未知程式前需要核實。
員工可以怎樣做？
透過招聘公司的官方網站及已知聯絡方式核實職位和聯絡人；不要只依靠訊息中的電話或網址。不要在工作電腦執行未經批准的測試程式；有疑問時先交 IT 團隊檢查。
企業應準備甚麼？
訂明公司裝置可安裝軟件及外部測試的規則，限制不必要的管理員權限，並建立容易使用的可疑檔案通報流程。若懷疑已執行惡意程式，立即聯絡 IT 團隊並遵循事故應變程序。
相關服務及延伸閱讀
Connet One 可與企業討論裝置、帳戶及日常 IT 支援安排。 了解 IT 託管服務 →