Le groupe de hackers Lazarus de Corée du Nord a encore frappé. Cette fois, ils ciblent les développeurs du domaine Crypto/DeFi. Leur méthode est la suivante :

· Se faire passer pour un recruteur, organiser un entretien
· Envoyer aux candidats un dépôt de code à cloner pour effectuer une tâche
· Le script pre-commit dans le dépôt cache un chargeur malveillant
· Une fois exécuté, le portefeuille, les informations de connexion et les données du navigateur sont entièrement volés