安全平台 OpenSourceMalware 在 10 月 21 日的节目中披露，朝鲜关联黑客组织使用名为 Contagious Interview 的攻击手法，以加密行业招聘为诱饵，通过 LinkedIn 联系求职者，并邀请其访问私有代码仓库、安装开发任务所需的软件包。攻击者在仓库中设置 .npmrc 配置文件，使 npm 从指定外部软件包仓库而非公共注册表下载依赖，从而可能在安装过程中执行恶意代码，并降低被公开安全扫描发现的概率。OpenSourceMalware 联合创始人 Paul McCarty 表示，近期观察到攻击者采用此类手法。目前尚未披露具体受害者数量、受影响企业或数字资产损失金额。 https://www.wublock123.com/news/security-research-north-korean-hackers-use-encrypted-recruitment-as-bait-to-launch-contagious-interview-attack-70591(Digital Asset)