Pananaliksik: Ginagamit ng North Korean hacking group na Lazarus ang Git Hooks upang itago ang malware

Ayon sa ChainCatcher at sa pananaliksik ng OpenSourceMalware, gumamit ang North Korean hacker group na Lazarus ng bagong pamamaraan sa mga malisyosong aktibidad na naka-target sa mga developer tulad ng “Infectious Interview” at “TaskJacker”, kung saan itinatago nila ang second-stage loader sa pre-commit script ng Git Hooks. Ang “Infectious Interview” ay isang serye ng pag-atake kung saan pineke ng grupo ang proseso ng pag-hire sa cryptocurrency/DeFi sector upang akitin ang mga developer na mag-clone ng malisyosong code repository, na ang layunin ay nakawin ang crypto assets at credentials.

Iminumungkahi ng mga mananaliksik na ang mga developer na inaatasang mag-clone ng code repository bilang bahagi ng interview process ay kailangang mag-ingat sa ganitong uri ng panganib; pinakamainam na magpatakbo sa isang isolated na environment at iwasang i-mount ang personal na browser configurations, SSH keys, at crypto wallets.