Nhóm Lazarus của Triều Tiên ẩn mã độc trong Git Hooks để nhắm tới các nhà phát triển

Theo nghiên cứu OpenSourceMalware, trong các cuộc tấn công nhắm mục tiêu vào nhà phát triển, nhóm tin tặc Bắc Triều Tiên Lazarus đã giấu các trình nạp phần mềm độc hại giai đoạn hai trong các script pre-commit của Git Hooks, theo một báo cáo được công bố vào ngày 9/5. Nhóm này sử dụng một kỹ thuật có tên “Contagious Interview” để dụ các nhà phát triển sao chép các kho mã độc bằng cách giả làm các công ty về tiền mã hóa và DeFi đang tuyển dụng. Các cuộc tấn công nhằm đánh cắp tài sản crypto và thông tin xác thực từ các nhà phát triển bị ảnh hưởng.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận