Le groupe de pirates nord-coréen Lazarus envoie de nouvelles attaques. Cette fois, ils ciblent les développeurs du domaine Crypto/DeFi. Voici leur méthode : · Se font passer pour des recruteurs et organisent des entretiens · Envoient aux candidats un dépôt de code à cloner pour accomplir une tâche · Le script pre-commit dans le dépôt cache un chargeur malveillant · Dès son exécution, les portefeuilles, identifiants de connexion et données du navigateur sont volés Sous couvert d’un test d’embauche, ils accèdent directement à votre ordinateur pour voler vos fonds. Soyez vigilants lors de la réalisation de ces tâches.
