라자루스가 플랫폼 직원에게 스카우트 제의를 해서 면접 과정에서 멀웨어를 설치시킨 대표적인 공격으로는 2023년 발생한 CoinsPaid 해킹사고가 있습니다.

라자루스가 크립토닷컴의 채용담당자로 위장해 링크드인 메신저로 접근했는데, 이때 타겟을 찾기 위해 6개월동안 CoinsPaid의 조직도와 직무별 권한을 학습했다고 알려져 있습니다. 멀웨어 설치시키는 과정에서도 채용 프로세스를 여러 단계로 진행한 뒤에 마지막 코딩테스트 과정에서 과제물로 위장시킨 멀웨어를 집어넣는 악랄한 방식을 사용했다고..

https://lumos.chainlight.io/hacks/coinspaid