
مجموعة هاكرز كوريا الشمالية لازاروس تطلق خدعة جديدة. هذه المرة، تستهدف المطورين في مجال التشفير/ديفي. الطريقة هي كالتالي: · التظاهر بأنهم جهة توظيف وترتيب مقابلة · إرسال مستودع كود للمتقدمين لتنزيله وإكمال المهمة · يحتوي المستودع على نصي pre-commit مخفي يحمل حمولة خبيثة · بمجرد التشغيل، يتم سرقة المحافظ، ومعلومات تسجيل الدخول، وبيانات المتصفح باسم اختبار التوظيف، يدخلون مباشرة إلى جهازك ويسرقون محفظتك. كونوا حذرين عند قبول المهام.




