OpenSourceMalware раскрыла атаки КНДР на крипторазработчиков через фейковые вакансии
- —Схема Contagious Interview: контакт через LinkedIn под видом найма в криптоиндустрии
- —Подменённый .npmrc заставляет npm скачивать пакеты из внешнего репозитория
- —Метод снижает шансы обнаружения публичными сканерами безопасности
- —Жертвы, компании и суммы ущерба не раскрыты
Почему важно: Разработчики криптопроектов остаются целью КНДР, и заражение через зависимости грозит утечкой ключей и средств.
Источник: ChainCatcher 链捕手