Lazarus ẩn bộ nạp mã độc trong Git hooks trong các cuộc tấn công nhắm vào nhà phát triển vào ngày 9 tháng 5

Theo nghiên cứu OpenSourceMalware, nhóm tin tặc Triều Tiên Lazarus đã ẩn các trình tải giai đoạn hai trong các Git Hooks thông qua script pre-commit trong các cuộc tấn công nhắm vào nhà phát triển diễn ra vào ngày 9/5. Nhóm này đã sử dụng kỹ thuật trên trong các chiến dịch bao gồm “Infectious Interview”, trong đó đóng giả là nhà tuyển dụng về tiền mã hóa và DeFi để lừa các nhà phát triển sao chép các kho mã độc, cuối cùng nhằm đánh cắp tài sản crypto và thông tin xác thực.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận