แพลตฟอร์มความปลอดภัยเผยแฮกเกอร์เกาหลีเหนือใช้การรับสมัครงานเป็นเหยื่อล่อโจมตี

ตามรายงานของ Digital Asset แพลตฟอร์มความปลอดภัย OpenSourceMalware เปิดเผยในรายการเมื่อวันที่ 21 ตุลาคมว่า กลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือกำลังใช้เทคนิคที่เรียกว่า Contagious Interview โดยล่อลวงผู้หางานในอุตสาหกรรมคริปโตเคอร์เรนซีผ่าน LinkedIn เพื่อเชิญให้เข้าชมที่เก็บโค้ดส่วนตัวและติดตั้งแพ็กเกจซอฟต์แวร์ที่จำเป็นสำหรับงานพัฒนา ผู้โจมตีได้ตั้งค่าไฟล์กำหนดค่า .npmrc ในที่เก็บโค้ด ทำให้ npm ดาวน์โหลด dependencies จากที่เก็บแพ็กเกจภายนอกที่ระบุแทนที่จะเป็น registry สาธารณะ ซึ่งอาจทำให้โค้ดอันตรายถูกเรียกใช้งานระหว่างกระบวนการติดตั้งและลดโอกาสในการถูกตรวจพบโดยการสแกนความปลอดภัยสาธารณะ Paul McCarty ผู้ร่วมก่อตั้ง OpenSourceMalware กล่าวว่าเทคนิคประเภทนี้ถูกพบเห็นในหมู่ผู้โจมตีเมื่อเร็วๆ นี้ ยังไม่มีการเปิดเผยจำนวนเหยื่อที่แน่ชัด บริษัทที่ได้รับผลกระทบ หรือมูลค่าความเสียหายของสินทรัพย์ดิจิทัล