北朝鮮のハッカー、仮想資産を利用した採用詐欺でマルウェアを拡散

北朝鮮に関連するハッカーが、仮想資産分野の採用を餌に求職者に接触し、マルウェアをインストールさせるよう誘導している。セキュリティ脅威情報プラットフォームのオープンソースマルウェアは、「コンテイジャスインタビュー」という攻撃手法が使用されていると報告している。この攻撃は、採用担当者を装って求職者に接触し、面接や開発課題の際にマルウェアを実行させるように仕向けるものである。ハッカーはLinkedInでデジタル資産関連の仕事を提案し、求職者を非公開のコードリポジトリに招待し、そこで開発用プログラムパッケージをインストールさせる。重要なのは、プログラムをダウンロードするアドレスを変更する設定ファイルである。JavaScript開発に使用されるパッケージ管理ツール「npm」を利用して、攻撃者は非公式のリポジトリから特定のパッケージを取得するように設定する。求職者がこの設定が適用された環境でインストールコマンドを実行すると、外部リポジトリに隠されたマルウェアを実行することができる。マカティは数週間前からこのような変化を観察していると述べているが、具体的な被害者数や奪取されたデジタル資産の規模については言及されていない。