opensourcemalware

ChainCatcher 消息，据 Digital Asset 報導，安全平台 OpenSourceMalware 在 10 月 21 日的節目中披露，朝鮮關聯黑客組織使用名為 Contagious Interview 的手法，以加密行業招聘為誘餌，通過 LinkedIn 聯繫求職者，並邀請其訪問私有代碼倉庫、安裝開發任務所需的軟體包。攻擊者在倉庫中設置 .npmrc 配置文件，使 npm 從指定外部軟體包倉庫而非公共註冊表下載依賴，從而可能在安裝過程中執行惡意代碼，並降低被公開安全掃描發現的概率。OpenSourceMalware 聯合創始人 Paul McCarty 表示，近期觀察到攻擊者採用此類手法。目前尚未披露具體受害者數量、受影響企業或數字資產損失金額。

ChainCatcher 消息，据 OpenSourceMalware 研究，朝鮮黑客組織 Lazarus 在 "傳染性面試" 和 "TaskJacker" 等針對開發者的惡意活動中採用了新手法，將第二階段加載器隱藏在 Git Hooks 的 pre-commit 腳本中。"傳染性面試" 是該組織通過偽造加密貨幣/DeFi 領域招聘流程，誘使開發者克隆惡意代碼倉庫的系列攻擊活動，最終竊取加密資產和憑證。研究員建議，被要求克隆代碼倉庫作為面試流程一部分的開發者，應警惕此類風險，最好在隔離環境中運行，避免掛載個人瀏覽器配置、SSH 密鑰和加密錢包。