البحث: منظمة القرصنة الكورية الشمالية لازاروس تستخدم جيت هوكس لإخفاء البرامج الضارة

أخبار مارسي فاينانس، وفقًا لبحث من OpenSourceMalware، استخدم تنظيم القرصنة الكوري الشمالي لازاروس أساليب جديدة في أنشطة خبيثة تستهدف المطورين مثل “المقابلة المعدية” و"TaskJacker"، حيث أخفى محمل المرحلة الثانية في سكربت pre-commit الخاص بـ Git Hooks. “المقابلة المعدية” هي سلسلة من الهجمات التي ينفذها هذا التنظيم من خلال تزوير عمليات التوظيف في مجال العملات المشفرة / التمويل اللامركزي، بهدف إغراء المطورين لاستنساخ مستودعات الكود الخبيثة، وفي النهاية سرقة الأصول المشفرة والبيانات الاعتمادية. ينصح الباحثون المطورين الذين يُطلب منهم استنساخ مستودعات الكود كجزء من عملية المقابلة بالحذر من مثل هذه المخاطر، ويفضل تشغيلها في بيئة معزولة، مع تجنب ربط إعدادات المتصفح الشخصية، مفاتيح SSH، والمحافظ المشفرة.