Selon le rapport d'OpenSourceMalware, de nouvelles variantes d'activités d'attaque liées au groupe de hackers nord-coréen Lazarus Group, notamment Contagious Interview / TaskJacker, ont été détectées, les attaquants dissimulant le chargeur de deuxième étape dans les hooks Git. Après que la victime clone un dépôt déguisé en « test de programmation », un script malveillant pre-commit se déclenche et télécharge la charge utile, livrant finalement des logiciels malveillants tels qu'InvisibleFerret et BeaverTail, ciblant notamment des portefeuilles de cryptomonnaies et d'autres informations sensibles.