北朝鮮関連のハッカー、10月21日に偽の暗号資産関連求人情報を装った投稿を通じて悪意あるコードを拡散
セキュリティ脅威インテリジェンスプラットフォームのOpenSourceMalwareは10月21日、北朝鮮と関係のあるハッカーが、偽の求人を使ってデジタル資産分野の求職者を標的に悪意あるコードを展開したと明らかにした。継続中の「Contagious Interview」キャンペーンの一環であるこの攻撃では、LinkedIn上で採用担当者になりすまし、候補者を非公開のコードリポジトリに誘導する。そこで攻撃者は、.npmrc設定ファイルを通じて悪意あるコードを仕込む。この手法は、パッケージのダウンロード先を攻撃者が管理するサーバーに変更するものだ。被害者が侵害された環境でパッケージをインストールすると、潜伏していたマルウェアが実行される。OpenSourceMalwareの共同創設者Paul McCartyは、この手口を数週間にわたって確認していると指摘したが、被害者数や金銭的損失の具体的な規模は公表されていない。
GateNews·10-23 17:22
