Menurut riset OpenSourceMalware, kelompok peretasan Korea Utara Lazarus menyembunyikan pemuat malware tahap kedua di skrip Git Hooks pre-commit selama serangan yang ditargetkan pada pengembang, demikian terungkap dalam sebuah laporan pada 9 Mei. Kelompok ini menggunakan teknik bernama “Contagious Interview” untuk memancing pengembang agar meng-clone repositori kode berbahaya dengan berpura-pura sebagai perusahaan kripto dan DeFi yang sedang membuka rekrutmen. Serangan tersebut bertujuan untuk mencuri aset kripto dan kredensial dari pengembang yang menjadi korban.
Related News
Layerzero Mengungkap Insiden Keracunan RPC yang Terkait dengan Peretasan $292M KelpDAO
Jeff Kaufman: AI sekaligus mematahkan dua budaya kerentanan siber, masa larangan 90 hari berubah menjadi efek sebaliknya
“Kekerasan oleh AI” lebih dari 400 kasus, penelitian mengungkap terlalu percaya pada kecerdasan buatan menyebabkan timbulnya delusi penganiayaan yang dipaksakan