Хакеры из Северной Кореи распространяют вредоносное ПО под предлогом найма в сфере виртуальных активов

Хакеры, связанные с Северной Кореей, используют вакансии в сфере виртуальных активов как приманку для привлечения соискателей и установки вредоносного ПО. Платформа по анализу угроз безопасности OpenSourceMalware сообщила, что используется метод атаки под названием "Заражающее собеседование". Эта атака заключается в том, что злоумышленники выдают себя за рекрутеров и пытаются заставить соискателей запустить вредоносное ПО во время собеседования или выполнения задания по разработке. Хакеры предлагают вакансии, связанные с цифровыми активами, на LinkedIn и приглашают соискателей в закрытые репозитории кода, где они должны установить пакеты программного обеспечения для разработки. Ключевым элементом является файл конфигурации, который изменяет адрес загрузки программы. Используя инструмент управления пакетами 'npm', который применяется в разработке на JavaScript, злоумышленники настраивают систему так, чтобы она загружала определенные пакеты из неофициальных репозиториев. Если соискатель выполняет команду установки в среде с примененной настройкой, он может запустить вредоносное ПО, скрытое во внешнем репозитории. McCarty сообщил, что наблюдает за этими изменениями в течение нескольких недель, однако конкретное количество жертв или объем похищенных цифровых активов не было указано.