Исследование: хакерская группа из Северной Кореи Lazarus использует Git Hooks для сокрытия вредоносного ПО
По сообщению ChainCatcher со ссылкой на исследование OpenSourceMalware, северокорейская хакерская группа Lazarus в своих вредоносных кампаниях, направленных на разработчиков, таких как “Infectious Interview” и “TaskJacker”, применила новый метод — они скрывают загрузчик второго этапа в pre-commit скрипте Git Hooks. “Infectious Interview” — это серия атак, в ходе которых группа имитирует процесс найма в сфере криптовалют/DeFi, чтобы заставить разработчиков клонировать вредоносные репозитории и в итоге похищать криптоактивы и учетные данные.
Исследователи советуют разработчикам, которых просят клонировать репозиторий кода как часть собеседования, проявлять осторожность, по возможности выполнять такие действия в изолированной среде и избегать монтирования личных настроек браузера, SSH-ключей и криптовалютных кошельков.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
BTC отскочил и превысил 83 000 USDT, суточное падение составило 1%
Почему Резервный банк Австралии повысил ставку две недели назад? Протокол заседания раскрывает, что риски инфляции уже стали реальностью, а ожидание обходится слишком дорого.
Резервный банк Австралии признал, что баланс между инфляцией и полной занятостью ухудшился, однако при этом он по-прежнему нацелен на возвращение индекса потребительских цен (CPI) к целевому уровню 2–3%.
Максимальный уровень ремиссии за три года достиг 94%! Долгосрочные положительные результаты исследования Tremfya по болезни Крона от Johnson & Johnson (JNJ.US)
Долгосрочные данные двух третьих фаз клинических испытаний Johnson & Johnson показывают, что у взрослых пациентов с болезнью Крона, получавших леч ение Tremfya (гуселькумаб), клиническая ремиссия в течение трёх лет достигала максимума в 94%.
Цены на крипто
Далее
