O grupo de hackers norte-coreano Lazarus está de volta com uma nova tática. Desta vez, eles estão alvejando desenvolvedores do setor Crypto/DeFi. O esquema é o seguinte: · Fingem ser recrutadores e agendam entrevistas · Enviam aos candidatos um repositório de código para clonar e realizar tarefas · O script pre-commit no repositório oculta um carregador malicioso · Assim que executado, carteiras, credenciais de login e dados do navegador são roubados Sob o pretexto de um teste de contratação, eles entram diretamente no seu computador e vasculham sua carteira. Fiquem atentos ao aceitar tarefas, pessoal.
