Şimali Koreya hakerləri, kriptovalyuta iş elanları ilə zərərli proqram yayır

Şimali Koreya ilə əlaqəli hakerlər, kriptovalyuta sahəsində iş elanları ilə iş axtaranlara yaxınlaşaraq zərərli proqramların quraşdırılmasına səbəb olurlar. Təhlükəsizlik təhdid məlumatları platforması olan OpenSourceMalware, "Contagious Interview" adlı hücum metodunun istifadə edildiyini açıqlayıb. Bu hücum, işə qəbul edən şəxsi təqlid edərək iş axtaranlara yaxınlaşır və müsahibə və ya inkişaf layihəsi zamanı zərərli proqramın işə salınmasına səbəb olur. Hakerlər LinkedIn-də rə dijital aktivlərlə bağlı iş təklif edərək iş axtaranları gizli kod anbarına dəvət edir və orada inkişaf üçün proqram paketini quraşdırmağa yönləndirirlər. Əsas məsələ, proqramı yükləmək üçün ünvanı dəyişdirən konfiqurasiya faylıdır. JavaScript inkişafında istifadə olunan paket idarəetmə aləti olan 'npm' vasitəsilə hücum edən şəxs qeyri-rəsmi anbardan müəyyən paketi əldə etmək üçün konfiqurasiya edir. İş axtaran bu konfiqurasiya tətbiq olunan mühitdə quraşdırma əmri icra etdikdə, xarici anbarda gizlədilmiş zərərli proqramı işə sala bilər. McCarty, bir neçə həftə əvvəl bu dəyişiklikləri müşahidə etdiyini bildirmişdir, lakin dəqiq zərərçəkən sayı və oğurlanmış rəqəmsal aktivlərin miqdarı qeyd edilməmişdir.