Grup Lazarus Korea Utara Menyembunyikan Malware dalam Git Hooks untuk Menargetkan Pengembang

Menurut riset OpenSourceMalware, kelompok peretasan Korea Utara Lazarus menyembunyikan pemuat malware tahap kedua di skrip Git Hooks pre-commit selama serangan yang ditargetkan pada pengembang, demikian terungkap dalam sebuah laporan pada 9 Mei. Kelompok ini menggunakan teknik bernama “Contagious Interview” untuk memancing pengembang agar meng-clone repositori kode berbahaya dengan berpura-pura sebagai perusahaan kripto dan DeFi yang sedang membuka rekrutmen. Serangan tersebut bertujuan untuk mencuri aset kripto dan kredensial dari pengembang yang menjadi korban.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.
Komentar
0/400
Tidak ada komentar