Selon le rapport d'OpenSourceMalware, de nouvelles variantes des activités d'attaque du groupe de hackers nord-coréen Lazarus Group liées à Contagious Interview / TaskJacker sont apparues, les attaquants dissimulant le chargeur de seconde étape dans les hooks Git. Après que la victime clone un dépôt déguisé en « test de programmation », un script pré-commit malveillant se déclenche et télécharge la charge utile, livrant finalement des logiciels malveillants tels qu'InvisibleFerret et BeaverTail, avec pour cible des informations sensibles comme des portefeuilles de cryptomonnaies.