Хакерська група Лазарус з Північної Кореї знову винайшла новий метод. На цей раз їхній ціль — розробники з сфері Crypto/DeFi. Їхня схема така: · Видавати себе за рекрутерів і назначати інтерв’ю · Надсилати кандидатам репозиторій з кодом, щоб він клонував його і виконав завдання · У репозиторії прихований зловмисний завантажувач у скрипті pre-commit · Після запуску викрадаються гаманці, дані для входу та дані браузера Під виглядом тестового завдання при вході на роботу вони проникають у ваш комп’ютер і викрадають гаманці. Брати, будьте обережні, коли виконуєте завдання.
