Nhóm hacker Lazarus của Triều Tiên lại tung chiêu mới. Lần này, họ nhắm vào các nhà phát triển trong lĩnh vực Crypto/DeFi. Mánh khóe như sau: · Giả danh nhà tuyển dụng, sắp xếp phỏng vấn · Gửi cho ứng viên một kho lưu trữ mã nguồn để clone và thực hiện nhiệm vụ · Script pre-commit trong kho lưu trữ ẩn chứa trình tải độc hại · Ngay khi chạy, tất cả ví tiền, thông tin đăng nhập và dữ liệu trình duyệt đều bị đánh cắp Nhân danh bài kiểm tra tuyển dụng, trực tiếp xâm nhập máy tính để trộm ví. Anh em hãy cẩn thận khi nhận nhiệm vụ!
