Lazarusは5月9日の開発者を標的にした攻撃の最中、Gitフックにマルウェアローダーを隠していた

OpenSourceMalwareの調査によると、北朝鮮のハッキング集団ラザルスは、5月9日の開発者を狙った攻撃で、開発者向け攻撃の最終段である2段階目のローダーをGit Hooksのpre-commitスクリプト内に隠していた。このグループは、「Infectious Interview」を含むキャンペーンでこの手法を用い、暗号資産やDeFiの採用担当者になりすまして、開発者をだまして悪意のあるコードのリポジトリをクローンさせ、最終的に暗号資産と資格情報を盗むことを狙っていた。
免責事項:本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、免責事項をご確認ください。
コメント
0/400
コメントなし