Nền tảng an toàn tiết lộ tin tặc Triều Tiên phát động tấn công bằng cách sử dụng tuyển dụng làm mồi nhử

Theo báo cáo của Digital Asset, nền tảng an ninh OpenSourceMalware đã tiết lộ trong chương trình ngày 21 tháng 10 rằng một nhóm hacker liên quan đến Triều Tiên đã sử dụng phương pháp có tên là Contagious Interview, lợi dụng việc tuyển dụng trong ngành công nghiệp tiền điện tử làm mồi nhử, liên hệ với các ứng viên qua LinkedIn và mời họ truy cập vào kho mã nguồn riêng, cài đặt các gói phần mềm cần thiết cho nhiệm vụ phát triển.

Kẻ tấn công đã thiết lập tệp cấu hình .npmrc trong kho, khiến npm tải xuống các gói phụ thuộc từ kho phần mềm bên ngoài được chỉ định thay vì từ kho công cộng, do đó có thể thực thi mã độc trong quá trình cài đặt và giảm khả năng bị phát hiện bởi các quét an ninh công khai. Đồng sáng lập OpenSourceMalware, Paul McCarty, cho biết gần đây đã quan sát thấy kẻ tấn công sử dụng các phương pháp như vậy. Hiện tại chưa có thông tin cụ thể về số lượng nạn nhân, doanh nghiệp bị ảnh hưởng hoặc số tiền thiệt hại về tài sản kỹ thuật số.