安全平台披露朝鮮黑客以招聘為誘餌發起攻擊

ChainCatcher 消息，据 Digital Asset 報導，安全平台 OpenSourceMalware 在 10 月 21 日的節目中披露，朝鮮關聯黑客組織使用名為 Contagious Interview 的手法，以加密行業招聘為誘餌，通過 LinkedIn 聯繫求職者，並邀請其訪問私有代碼倉庫、安裝開發任務所需的軟體包。

攻擊者在倉庫中設置 .npmrc 配置文件，使 npm 從指定外部軟體包倉庫而非公共註冊表下載依賴，從而可能在安裝過程中執行惡意代碼，並降低被公開安全掃描發現的概率。OpenSourceMalware 聯合創始人 Paul McCarty 表示，近期觀察到攻擊者採用此類手法。目前尚未披露具體受害者數量、受影響企業或數字資產損失金額。