Studie: Die nordkoreanische Hackergruppe Lazarus nutzt Git Hooks, um Malware zu verbergen
Laut OpenSourceMalware-Recherchen hat die nordkoreanische Hackergruppe Lazarus bei bösartigen Aktivitäten, die sich gegen Entwickler richten, wie „Infectious Interview“ und „TaskJacker“, neue Methoden eingesetzt, indem sie die zweite Stufe des Loaders im pre-commit-Skript von Git Hooks versteckt haben. Bei „Infectious Interview“ handelt es sich um eine Angriffskampagne, bei der die Gruppe gefälschte Bewerbungsverfahren im Bereich Kryptowährungen/DeFi nutzt, um Entwickler dazu zu bringen, bösartige Repositories zu klonen, was letztlich zum Diebstahl von Krypto-Assets und Zugangsdaten führt.
Forscher empfehlen Entwicklern, die im Rahmen eines Bewerbungsprozesses aufgefordert werden, ein Repository zu klonen, besonders vorsichtig zu sein. Am besten sollte der Code in einer isolierten Umgebung ausgeführt und auf das Einhängen persönlicher Browser-Konfigurationen, SSH-Schlüssel und Krypto-Wallets verzichtet werden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Der neue Roadster wurde nach neun Jahren Verzögerung endlich terminiert! Morningstar hält am Kursziel von 450 Dollar für Tesla (TSLA.US) fest: Supersportwagen sind nicht die Bewertungslogik, FSD, Robotaxi und Optimus sind es.
Tesla hat offiziell angekündigt, dass die neue Generation des Roadster am 1. Oktober vorgestellt wird, jedoch sind Institutionen allgemein der Meinung, dass dies lediglich von Markenwerbung geprägt ist und kaum Auswirkungen auf die Bewertung hat.
US-Forschungsüberblick – eBay, Sunbelt Rentals, T-Mobile
Schlüssel zum Internationalisierung des Won: Die südkoreanische Zentralbank startet den Probebetrieb eines 24-Stunden internationalen Abwicklungssystems, vollständiger Betrieb ab Januar nächsten Jahres.
Die Zentralbank von Südkorea hat am Montag offiziell den Testbetrieb des „BOK Won International Payment Network“ gestartet.
Der Offshore-Öl- und Gasausrüster VME (VME.US) strebt einen Börsengang an der Nasdaq an und plant, bis zu 30 Millionen US-Dollar einzusammeln.
Der Anbieter von Offshore-Öl- und Gasverarbeitungsmodulen sowie Trennanlagen, VME Companies, hat einen Antrag auf ein Nasdaq-IPO gestellt und plant, bis zu 30 Millionen US-Dollar einzunehmen. Kingswood fungiert als alleiniger Bookrunner.
Krypto-Preise
Mehr
