Menurut riset OpenSourceMalware, kelompok peretasan Korea Utara Lazarus menyembunyikan loader tahap kedua di skrip Git Hooks pre-commit selama serangan yang menargetkan pengembang pada 9 Mei. Kelompok itu menggunakan teknik tersebut dalam kampanye termasuk “Infectious Interview,” di mana mereka menyamar sebagai perekrut kripto dan DeFi untuk menipu pengembang agar meng-clone repositori kode berbahaya, dengan tujuan akhir mencuri aset kripto dan kredensial.
Related News
Chaos Labs mengungkap mengalami serangan oleh “aktor negara”, Oracle Network mengonfirmasi belum terjadi kompromi
Platform edukasi Canvas membuktikan telah disusupi, 275 juta catatan data pengguna berisiko bocor
Peringatan Misty: Kerentanan berbahaya eskalasi hak istimewa di Linux, nonaktifkan tiga modul untuk mitigasi darurat