Estudo: Organização de hackers da Coreia do Norte Lazarus usa Ganchos Git para esconder malware

Notícias do Mars Finance, de acordo com a pesquisa da OpenSourceMalware, o grupo de hackers norte-coreano Lazarus adotou novas táticas em atividades maliciosas direcionadas a desenvolvedores, como “Entrevista Contagiosa” e “TaskJacker”, escondendo o carregador de segunda fase dentro do script pre-commit do Git Hooks. “Entrevista Contagiosa” é uma série de ataques do grupo que falsificam processos de recrutamento no setor de criptomoedas/DeFi, induzindo os desenvolvedores a clonar repositórios de código malicioso, com o objetivo final de roubar ativos criptográficos e credenciais. Os pesquisadores recomendam que os desenvolvedores solicitados a clonar repositórios como parte do processo de entrevista devem estar atentos a esses riscos, preferencialmente executando em ambientes isolados, evitando montar configurações pessoais do navegador, chaves SSH e carteiras criptográficas.