Платформа безопасности раскрыла атаки северокорейских хакеров с использованием вакансий как приманки
chaincatcherПо данным Digital Asset, платформа безопасности OpenSourceMalware сообщила в программе 21 октября, что связанная с Северной Кореей хакерская группировка использует технику под названием Contagious Interview, заманивая соискателей работы в криптовалютной отрасли через LinkedIn, чтобы пригласить их посетить частные репозитории кода и установить программные пакеты, необходимые для задач разработки. Злоумышленники создали в репозитории конфигурационный файл .npmrc, из-за чего npm загружает зависимости из указанного внешнего репозитория пакетов вместо публичного реестра, что потенциально позволяет выполнить вредоносный код в процессе установки и снижает вероятность обнаружения публичными сканерами безопасности. Пол Маккарти, соучредитель OpenSourceMalware, заявил, что подобная техника в последнее время наблюдается у злоумышленников. Конкретное число жертв, пострадавших компаний или размер ущерба цифровых активов пока не раскрываются.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.