調査:北朝鮮のハッカー集団Lazarusは、Git Hooksを利用してマルウェアを隠蔽
ChainCatcherの報道によると、OpenSourceMalwareの調査で、北朝鮮のハッカーグループLazarusが、開発者を標的にした「Infectious Interview」や「TaskJacker」といった悪意のある活動において、新たな手法を採用していることが分かりました。具体的には、第二段階のローダーをGit Hooksのpre-commitスクリプト内に隠しているというものです。「Infectious Interview」は、同グループが暗号資産やDeFi分野の採用プロセスを偽装し、開発者に悪意のあるコードリポジトリをクローンさせ、最終的に暗号資産や認証情報を窃取する一連の攻撃活動です。
研究者は、採用プロセスの一環と してコードリポジトリのクローンを求められた開発者は、このようなリスクに十分注意し、できる限り隔離された環境で実行し、個人のブラウザ設定、SSHキー、暗号資産ウォレットをマウントしないことを推奨しています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
お金があっても手に入らない!需給バランスの悪化でインジウムリンの史上最大の価格高騰が発生
AIによる算力需要の急増により、磷化铟(InP)基板およびエピタキシャルウェハの深刻な需要過剰が生じており、第4四半期の 価格上昇率は10%を超え、過去最大の単回上昇幅となる見込みで、すでに複数回連続して値上げが行われています。上流の基板生産能力のボトルネックは短期間で解決できず、供給と需要のバランスが短期的に改善することは困難です。サプライヤーは、値上げを受け入れても、必ずしも商品が手に入るわけではないと率直に述べています。
Brian Armstrongは、bitcoinが世界の準備通貨になると述べた
海外メディア:Ross Gerberは、金がbitcoinより使いやすいと述べた
SECの会議が進展せず、暗号資産業界は不確実性に直面
