Badania: północnokoreańska grupa hakerów Lazarus wykorzystuje Git Hooks do ukrywania złośliwego oprogramowania
Według badań OpenSourceMalware, północnokoreańska grupa hakerska Lazarus w swoich szkodliwych działaniach wymierzonych w programistów, takich jak „Infectious Interview” i „TaskJacker”, zastosowała nowe techniki, ukrywając drugi etap loadera w skryptach pre-commit Git Hooks. „Infectious Interview” to seria ataków, w których grupa ta udaje rekrutację w sektorze kryptowalut/DeFi, aby nakłonić programistów do klonowania złośliwych repozytoriów kodu, celem ostatecznej kradzieży aktywów kryptowalutowych oraz poświadczeń.
Badacze zalecają, aby programiści, od których w procesie rekrutacyjnym wymaga się klonowania repozytorium kodu, byli wyczuleni na takie ryzyko. Najlepiej uruchamiać taki kod w środowisku odizolowanym oraz unikać podłączania własnej konfiguracji przeglądarki, kluczy SSH i portfeli kryptowalutowych.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
CFTC złożyła wniosek o odrzucenie wniosku CME dotyczącego pozwu o kontrakty perpetualne
W "burzliwym" okresie na rynku obligacji, uwaga rynku skupia się dziś na aukcji 30-letnich japońskich obligacji skarbowych.
Rentowność japońskich obligacji 30-letnich wzrosła do 4,155%, zbliżając się do historycznych szczytów. Aukcja 30-letnich obligacji, która odbędzie się w czwartek, wzbudza duże zainteresowanie. Analitycy powszechnie oczekują słabych wyników i ostrzegają, że nieudana aukcja może wywołać presję na amerykańskie obligacje skarbowe, prowadząc do ponownego wycenienia globalnego rynku instrumentów o stałym dochodzie i stając się nowym katalizatorem wzrostu kosztów pożyczek na świecie.
Jen: interwencja to cykl powtarzający się
Cena złota rośnie, a wahania na rynku par z jenem osłabiają dolara.
Ceny krypto
Więcej
