안전 플랫폼이 북한 해커가 채용을 미끼로 공격을 시작했다고 공개했습니다
디지털 자산에 따르면, 보안 플랫폼 OpenSourceMalware는 10월 21일 방송에서 북한 관련 해커 조직이 Contagious Interview라는 기법을 사용하여 암호화 산업 채용을 미끼로 삼아 LinkedIn을 통해 구직자와 연락하고, 그들을 초대하여 개인 코드 저장소에 방문하게 하며 개발 작업에 필요한 소프트웨어 패키지를 설치하도록 유도했다고 밝혔습니다.공격자는 저장소에 .npmrc 구성 파일을 설정하여 npm이 공용 레지스트리가 아닌 지정된 외부 소프트웨어 패키지 저장소에서 의존성을 다운로드하도록 하여 설치 과정에서 악성 코드를 실행할 수 있으며, 공개 보안 스캔에서 발견될 확률을 낮출 수 있습니다. OpenSourceMalware의 공동 창립자 폴 맥카티는 최근 공격자들이 이러한 기법을 사용하는 것을 관찰했다고 말했습니다. 현재 구체적인 피해자 수, 영향을 받은 기업 또는 디지털 자산 손실 금액은 공개되지 않았습니다.
