研究：朝鲜黑客组织Lazarus利用Git Hooks隐藏恶意软件

据OpenSourceMalware研究，朝鲜黑客组织Lazarus在“传染性面试”和“TaskJacker”等针对开发者的恶意活动中采用了新手法，将第二阶段加载器隐藏在Git Hooks的pre-commit脚本中。“传染性面试”是该组织通过伪造加密货币/DeFi领域招聘流程，诱使开发者克隆恶意代码仓库的系列攻击活动，最终窃取加密资产和凭证。研究员建议，被要求克隆代码仓库作为面试流程一部分的开发者，应警惕此类风险，最好在隔离环境中运行，避免挂载个人浏览器配置、SSH密钥和加密钱包。(PANews)