
Kumpulan perompak Lazarus Korea Utara telah mengeluarkan kaedah baharu. Kali ini, mereka menargetkan pembangun di bidang Crypto/DeFi. Pola mereka adalah seperti berikut: · Menyamar sebagai pihak yang merekrut dan mengatur temu bual · Menghantar repositori kod kepada calon untuk di-clone dan diselesaikan · Skrip pre-commit dalam repositori menyembunyikan pemuat jahat · Apabila dijalankan, semua data dompet, maklumat log masuk, dan data peramban akan dicuri Dengan alasan ujian masuk, mereka secara langsung merompak dompet anda. Berhati-hatilah apabila menerima tugas.




