Según el informe de OpenSourceMalware, la organización de hackers norcoreana Lazarus Group ha detectado nuevas variantes en las actividades de ataque de Contagious Interview / TaskJacker, donde los atacantes ocultan el cargador de segunda etapa en los hooks de Git. Después de que la víctima clona un repositorio disfrazado de "prueba de programación", un script pre-commit malicioso se activa y descarga la carga útil, entregando finalmente malware como InvisibleFerret y BeaverTail, con objetivos que incluyen monederos de criptomonedas y otra información sensible.