Tədqiqat: Şimali Koreya hacker qrupu Lazarus zərərli proqramları gizlətmək üçün Git Hooks-dan istifadə edir
ChainCatcher xəbərinə görə, OpenSourceMalware tədqiqatına əsasən, Şimali Koreyanın Lazarus haker qrupu “İnfeksiyalı Müsahibə” və “TaskJacker” kimi proqramçılara qarşı yönəlmiş zərərli fəaliyyətlərində yeni bir üsuldan istifadə edir: ikinci mərhələ yükləyicisini Git Hooks-un pre-commit skriptində gizlədir. “İnfeksiyalı Müsahibə” bu qrupun kriptovalyuta/DeFi sahəsində işə qəbul mərhələsini saxtalaşdıraraq proqramçıları zərərli kod deposunu klonlamağa sövq etdiyi silsilə hücum fəaliyyətidir və sonda kripto aktivləri və identifikasiya məlumatları oğurlanır.
Tədqiqatçılar tövsiyə edir ki, müsahibə prosesi çərçivəsində kod deposunu klonlamağı tələb edən proqramçılar bu kimi risklərə qarşı həssas olmalı, ən yaxşısı izolyasiya olunmuş mühitdə işləməli və şəxsi brauzer konfiqurasiyası, SSH açarları və kripto cüzdanı kimi məlumatların orada yerləşdirilməsindən çəkinməlidirlər.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Jennifer Jones: Global, Inc. birjadan təqaüdə çıxdığını elan etdi
ABŞ-da avqust ayında fabrik sifarişləri aylıq müqayisədə cüzi olaraq 0,1% artıb, AI infrastrukturunun istehsalı dəstəkləməsinə baxmayaraq, təyyarə sifarişlərinin azalması artımın bir hissəsini kompensasiya edib.
ABŞ Ticarət Nazirliyinin Siyahıyaalma Bürosu cümə günü açıqladı ki, avqust ayında fabrik sifarişləri əvvəlki ayla müqayisədə 0.1% artıb və bu, bazar gözləntilərinə uyğundur; illik artım isə 6.8% təşkil edib. İyul ayı üzrə aylıq artım 0.9%-dan 0.8%-ə aşağı salınıb. Mexaniki və elektrik avadanlığı sifarişləri aylıq olaraq 1.1% artıb, mülki təyyarə və onlara bağlı hissələrin sifarişləri isə kəskin şəkildə, 4.3% azalıb. Təyyarələr istisna olmaqla müdafiə xaric kapital malları sifarişləri isə aylıq olaraq 1.6% artıb.
