威胁组织FIN6利用AWS托管虚假简历，通过LinkedIn伪装求职者，诱导招聘人员点击钓鱼链接以窃取支付卡信息。More_eggs恶意软件具备凭证窃取和后续攻击能力，结合社交工程和云基础设施，成功规避检测。