調査：北朝鮮のハッカー集団Lazarusは、Git Hooksを利用してマルウェアを隠蔽

ChainCatcherの報道によると、OpenSourceMalwareの調査で、北朝鮮のハッカーグループLazarusが、開発者を標的にした「Infectious Interview」や「TaskJacker」といった悪意のある活動において、新たな手法を採用していることが分かりました。具体的には、第二段階のローダーをGit Hooksのpre-commitスクリプト内に隠しているというものです。「Infectious Interview」は、同グループが暗号資産やDeFi分野の採用プロセスを偽装し、開発者に悪意のあるコードリポジトリをクローンさせ、最終的に暗号資産や認証情報を窃取する一連の攻撃活動です。

研究者は、採用プロセスの一環としてコードリポジトリのクローンを求められた開発者は、このようなリスクに十分注意し、できる限り隔離された環境で実行し、個人のブラウザ設定、SSHキー、暗号資産ウォレットをマウントしないことを推奨しています。