安全プラットフォームは、北朝鮮のハッカーが採用を餌にして攻撃を仕掛けたことを明らかにしました。

Digital Asset の報道によると、安全プラットフォーム OpenSourceMalware は 10 月 21 日の番組で、北朝鮮関連のハッカー組織が Contagious Interview という手法を使用し、暗号業界の求人を餌に LinkedIn を通じて求職者に接触し、プライベートコードリポジトリへの訪問を招待し、開発タスクに必要なソフトウェアパッケージをインストールさせることを明らかにしました。

攻撃者はリポジトリ内に .npmrc 設定ファイルを設定し、npm が公共レジストリではなく指定された外部ソフトウェアパッケージリポジトリから依存関係をダウンロードするようにし、インストールプロセス中に悪意のあるコードを実行する可能性があり、公開されたセキュリティスキャンで発見される確率を低下させることができます。OpenSourceMalware の共同創設者 Paul McCarty は、最近攻撃者がこのような手法を採用していることを観察していると述べました。具体的な被害者数、影響を受けた企業、またはデジタル資産の損失額はまだ公表されていません。