
Хакерская группа Северной Кореи Lazarus снова придумала новый метод. На этот раз они нацелились на разработчиков в сфере крипто/DeFi. Схема выглядит так: · Выдают себя за рекрутеров и назначают собеседование · Отправляют кандидату репозиторий с кодом, чтобы он клонировал его и выполнил задание · В репозитории скрыт вредоносный загрузчик в скрипте pre-commit · После запуска крадут кошельки, данные для входа и информацию из браузера Под видом тестового задания при входе на работу они напрямую проникают в ваш компьютер и крадут кошельки. Будьте осторожны, когда берете такие задания.




