Hacker Korea Utara Sebarkan Malware dengan Menawarkan Lowongan Pekerjaan di Bidang Aset Kripto

Hacker yang terkait dengan Korea Utara mendekati pencari kerja dengan menggunakan lowongan pekerjaan di bidang aset kripto sebagai umpan untuk menginstal malware. Platform informasi ancaman keamanan OpenSourceMalware mengungkapkan bahwa metode serangan yang disebut 'Contagious Interview' sedang digunakan. Serangan ini melibatkan penyamaran sebagai perekrut untuk mendekati pencari kerja dan mendorong mereka untuk menjalankan malware selama wawancara atau tugas pengembangan. Para hacker menawarkan pekerjaan terkait aset digital di LinkedIn dan mengundang pencari kerja ke repositori kode pribadi, di mana mereka diminta untuk menginstal paket perangkat lunak pengembangan. Kunci dari serangan ini adalah file konfigurasi yang mengubah alamat unduhan program. Dengan menggunakan alat manajemen paket 'npm' yang digunakan dalam pengembangan JavaScript, penyerang mengatur agar paket tertentu diambil dari repositori tidak resmi. Ketika pencari kerja menjalankan perintah instalasi dalam lingkungan yang telah diterapkan pengaturan ini, mereka dapat menjalankan malware yang disembunyikan di repositori eksternal. McCarty melaporkan bahwa mereka telah mengamati perubahan ini selama beberapa minggu terakhir, tetapi tidak menyebutkan jumlah korban yang spesifik atau skala aset digital yang dicuri.