A：Lazarus组织首先创建虚假的区块链公司如Veltrix Capital，然后通过LinkedIn、Facebook等社交平台或Reddit论坛发布虚假招聘信息。当开发者申请职位并运行编码测试项目时，会自动安装包含恶意代码的npm或PyPI依赖包，从而触发感染并部署远程访问木马。