وفقًا لتقرير OpenSourceMalware، ظهرت سلالة جديدة من أنشطة الهجوم المرتبطة بمجموعة القرصنة الكورية الشمالية Lazarus Group، وهي هجمات Contagious Interview / TaskJacker، حيث قام المهاجمون بإخفاء محمل المرحلة الثانية داخل Git Hooks. بعد أن يقوم الضحية باستنساخ مستودع مزيف يُزعم أنه "اختبار برمجي"، يتم تفعيل سكربت pre-commit الخبيث الذي يقوم بتنزيل الحمولة، وفي النهاية يرسل برامج خبيثة مثل InvisibleFerret و BeaverTail، مع أهداف تشمل محافظ العملات المشفرة ومعلومات حساسة أخرى.