Hackers da Coreia do Norte espalham malware usando recrutamento de ativos virtuais como isca

Hackers associados à Coreia do Norte estão se aproximando de candidatos a emprego na área de ativos virtuais, induzindo-os a instalar malware. A plataforma de informações sobre ameaças de segurança OpenSourceMalware revelou que um método de ataque chamado 'Entrevista Contagiosa' está sendo utilizado. Este ataque finge ser um recrutador que se aproxima dos candidatos e os induz a executar malware durante entrevistas ou tarefas de desenvolvimento. Os hackers oferecem empregos relacionados a ativos digitais no LinkedIn e convidam os candidatos a um repositório de código privado, onde são levados a instalar pacotes de programas de desenvolvimento. O ponto crucial é um arquivo de configuração que altera o endereço para download do programa. Usando a ferramenta de gerenciamento de pacotes 'npm', que é utilizada para desenvolvimento em JavaScript, o atacante configura para que um pacote específico seja obtido de um repositório não oficial. Quando o candidato executa o comando de instalação em um ambiente com essa configuração, o malware escondido em um repositório externo pode ser executado. A McAfee relatou que observou essas mudanças nas últimas semanas, mas não mencionou o número específico de vítimas ou a quantidade de ativos digitais roubados.