北朝鮮のLazarusハッカーグループが新たな手口を見せた。 今回彼らが狙ったのはCrypto/DeFi分野の開発者だ。 手口は次の通り: · 採用担当を装い面接を設定する · 候補者にコードリポジトリを送信し、クローンさせてタスクを行わせる · リポジトリ内のpre-commitスクリプトに悪意のあるローダーが隠されている · 一旦実行されると、ウォレット、ログイン情報、ブラウザデータがすべて盗まれる

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン