Платформа безопасности раскрыла, что северокорейские хакеры начали атаки, используя наборы в качестве приманки

Согласно отчету Digital Asset, платформа безопасности OpenSourceMalware в программе 21 октября раскрыла, что связанная с Северной Кореей хакерская группа использует метод, называемый Contagious Interview, в качестве приманки для найма в криптоиндустрии, связываясь с соискателями через LinkedIn и приглашая их посетить частные репозитории кода и установить необходимые для разработки пакеты.

Злоумышленники настраивают файл конфигурации .npmrc в репозитории, чтобы npm загружал зависимости из указанного внешнего репозитория пакетов, а не из публичного реестра, что может привести к выполнению вредоносного кода в процессе установки и снизить вероятность обнаружения при публичном сканировании безопасности. Соучредитель OpenSourceMalware Пол МаКкарті сообщил, что в последнее время наблюдается использование злоумышленниками подобных методов. Конкретное количество жертв, затронутых компаний или сумма потерь цифровых активов пока не раскрыты.