Le groupe Lazarus nord-coréen dissimule des logiciels malveillants dans des hooks Git pour viser les développeurs

D’après la recherche d’OpenSourceMalware, le groupe de pirates nord-coréen Lazarus a dissimulé des chargeurs de malwares de deuxième étape dans des scripts de pré-commit via des Git Hooks lors d’attaques ciblées contre des développeurs, comme l’a révélé un rapport le 9 mai. Le groupe utilise une technique appelée « Contagious Interview » pour attirer les développeurs en leur faisant cloner des dépôts de code malveillants en se faisant passer pour des entreprises de cryptomonnaie et DeFi menant des recrutements. Les attaques visent à voler des actifs crypto et des identifiants aux développeurs touchés.
Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.
Commentaire
0/400
Aucun commentaire