Nghiên cứu: Nhóm hacker Triều Tiên Lazarus sử dụng Git Hooks để ẩn phần m ềm độc hại
Theo ChainCatcher, dựa trên nghiên cứu của OpenSourceMalware, nhóm hacker Triều Tiên Lazarus đã áp dụng phương thức mới trong các hoạt động độc hại nhắm vào lập trình viên như “Infectious Interview” và “TaskJacker”, bằng cách ẩn trình tải thứ cấp trong script pre-commit của Git Hooks. “Infectious Interview” là loạt tấn công mà nhóm này giả mạo quy trình tuyển dụng trong lĩnh vực tiền điện tử/DeFi nhằm lừa lập trình viên sao chép kho mã độc hại, cuối cùng đánh cắp tài sản số và thông tin xác thực.
Các chuyên gia khuyến nghị lập trình viên được yêu cầu sao chép kho mã như một phần của quy trình phỏng vấn nên cảnh giác với các rủi ro này, tốt nhất chỉ nên chạy trong môi trường cách ly và tránh mount cấu hình trình duyệt cá nhân, khóa SSH và ví tiền mã hóa.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Doanh thu quý II của BitFuFu đạt 42.76 triệu USD, lỗ ròng 20.54 triệu USD
Sau khi vừa ghi nh ận dòng tiền vào lớn nhất trong tuần kể từ đầu tháng 4, Bitcoin ETF lại chuyển sang dòng tiền rút ròng 390 triệu USD, tâm lý các tổ chức lại trở nên tiêu cực.
Tuần trước, các quỹ ETF bitcoin giao ngay tại Mỹ đã ghi nhận dòng vốn rút ròng hàng tuần lớn nhất kể từ cuối tháng 6, đảo ngược đà khởi đầu mạnh mẽ vào đầu tháng 8.
Thị trường chứng khoán Mỹ biến động | Argenx (ARGX.US) tăng hơn 10% trước giờ mở cửa nhờ thuốc điều trị viêm cơ tự miễn Vyvgart đạt tiêu chí chính trong nghiên cứu giai đoạn III
Argenx đã thông báo vào thứ Hai rằng thuốc Vyvgart điều trị viêm cơ tự miễn của họ đã đạt được tiêu chí chính trong nghiên cứu giai đoạn III.
Giá tiền điện tử
Thêm
