El grupo de hackers norcoreano Lazarus ha ideado una nueva táctica. Esta vez tienen como objetivo a desarrolladores del sector Crypto/DeFi. El esquema es el siguiente: · Se hacen pasar por reclutadores y programan entrevistas · Envían a los candidatos un repositorio de código para que lo clonen y realicen tareas · El script pre-commit dentro del repositorio oculta un cargador malicioso · Una vez ejecutado, roban billeteras, credenciales de inicio de sesión y datos del navegador Bajo el pretexto de una prueba de contratación, acceden directamente a tu computadora para robar tu billetera. Tengan cuidado al aceptar tareas, chicos.
