Хакери з Північної Кореї поширюють шкідливе ПЗ під виглядом вакансій у сфері віртуальних активів

Хакери, пов'язані з Північною Кореєю, звертаються до шукачів роботи, використовуючи вакансії у сфері віртуальних активів як приманку, щоб змусити їх встановити шкідливе програмне забезпечення. Платформа з інформації про загрози безпеці OpenSourceMalware повідомила, що використовується метод атаки, відомий як "заражене інтерв'ю". Ця атака передбачає, що зловмисники видають себе за рекрутерів і звертаються до шукачів роботи, спонукаючи їх виконувати шкідливе ПЗ під час співбесід або розробки завдань. Хакери пропонують вакансії, пов'язані з цифровими активами, на LinkedIn і запрошують шукачів роботи до приватних репозиторіїв коду, де їх спонукають встановити пакети програмного забезпечення для розробки. Ключовим є файл конфігурації, що змінює адресу завантаження програми. Використовуючи менеджер пакетів "npm", який використовується для розробки на JavaScript, зловмисники налаштовують систему так, щоб вона отримувала певні пакети з неофіційних репозиторіїв. Коли шукач роботи виконує команду встановлення в середовищі з цими налаштуваннями, він може запустити шкідливе ПЗ, приховане в зовнішньому репозиторії. McCarty повідомив, що спостерігав за цими змінами протягом кількох тижнів, але не вказав конкретну кількість жертв або обсяги викрадених цифрових активів.