แฮกเกอร์เกาหลีเหนือเผยแพร่มัลแวร์โดยใช้การจ้างงานในสินทรัพย์ดิจิทัลเป็นเหยื่อ

แฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือกำลังเข้าหาผู้หางานโดยใช้การจ้างงานในด้านสินทรัพย์ดิจิทัลเป็นเหยื่อเพื่อชักชวนให้ติดตั้งมัลแวร์ แพลตฟอร์มข้อมูลภัยคุกคามด้านความปลอดภัย OpenSourceMalware ได้เปิดเผยว่ามีการใช้วิธีการโจมตีที่เรียกว่า "การสัมภาษณ์ที่ติดเชื้อ" การโจมตีนี้จะปลอมตัวเป็นเจ้าหน้าที่สรรหางานเพื่อเข้าหาผู้หางาน และชักชวนให้ดำเนินการสัมภาษณ์หรือทำงานพัฒนาในระหว่างที่ดำเนินการให้รันมัลแวร์ แฮกเกอร์จะเสนอการจ้างงานที่เกี่ยวข้องกับสินทรัพย์ดิจิทัลผ่าน LinkedIn และเชิญผู้หางานไปยังที่เก็บโค้ดส่วนตัว ซึ่งที่นั่นจะมีการชักชวนให้ติดตั้งแพ็คเกจโปรแกรมสำหรับการพัฒนา จุดสำคัญคือไฟล์การตั้งค่าที่เปลี่ยนที่อยู่ดาวน์โหลดโปรแกรม โดยใช้เครื่องมือจัดการแพ็คเกจ 'npm' ที่ใช้ในการพัฒนา JavaScript แฮกเกอร์จะตั้งค่าให้ดึงแพ็คเกจเฉพาะจากที่เก็บข้อมูลที่ไม่เป็นทางการ หากผู้หางานดำเนินการคำสั่งติดตั้งในสภาพแวดล้อมที่มีการตั้งค่านี้ จะสามารถรันมัลแวร์ที่ซ่อนอยู่ในที่เก็บข้อมูลภายนอกได้ McCarty รายงานว่าได้สังเกตเห็นการเปลี่ยนแปลงนี้ตั้งแต่ไม่กี่สัปดาห์ที่ผ่านมา แต่ไม่ได้ระบุจำนวนผู้เสียหายหรือขนาดของสินทรัพย์ดิจิทัลที่ถูกขโมยไป