Hackers norcoreanos distribuyen malware utilizando ofertas de empleo en criptomonedas

Los hackers vinculados a Corea del Norte están acercándose a los solicitantes de empleo en el campo de las criptomonedas, utilizando ofertas de trabajo como cebo para inducir la instalación de malware. La plataforma de inteligencia de amenazas de seguridad OpenSourceMalware ha informado que se está utilizando un método de ataque denominado 'Entrevista Contagiosa'. Este ataque implica hacerse pasar por reclutadores y acercarse a los solicitantes, incitándolos a ejecutar malware durante entrevistas o tareas de desarrollo. Los hackers proponen trabajos relacionados con activos digitales en LinkedIn y invitan a los solicitantes a un repositorio de código privado, donde se les induce a instalar paquetes de programas de desarrollo. La clave es un archivo de configuración que cambia la dirección de descarga del programa. Utilizando la herramienta de gestión de paquetes 'npm', que se utiliza en el desarrollo de JavaScript, el atacante configura el sistema para que obtenga paquetes específicos de un repositorio no oficial. Si el solicitante ejecuta el comando de instalación en un entorno con esta configuración, puede ejecutar malware oculto en un repositorio externo. McCarty ha informado que ha estado observando estos cambios durante varias semanas, aunque no se mencionó el número específico de víctimas o la cantidad de activos digitales robados.