وفقًا لتقرير OpenSourceMalware، ظهرت سلالة جديدة من أنشطة الهجمات المرتبطة بمجموعة القرصنة الكورية الشمالية Lazarus Group، وهي هجمات Contagious Interview / TaskJacker، حيث قام المهاجمون بإخفاء محمل المرحلة الثانية داخل Hooks الخاصة بـ Git. بعد أن يقوم الضحايا باستنساخ مستودع مزيف يُزعم أنه "اختبار برمجي"، يتم تفعيل سكربت pre-commit الخبيث الذي يقوم بتنزيل الحمولة، وفي النهاية يرسل برامج خبيثة مثل InvisibleFerret و BeaverTail، مع استهداف محافظ العملات المشفرة وغيرها من المعلومات الحساسة.