安全研究：朝鲜黑客以加密招聘为诱饵发起 Contagious Interview 攻击

安全平台 OpenSourceMalware 披露，朝鲜关联黑客组织以加密行业招聘为诱饵，通过 LinkedIn 联系求职者并诱导其访问私有代码仓库、安装开发所需软件包。攻击者在仓库中设置 .npmrc 配置文件，使 npm 从指定外部软件包仓库而非公共注册表下载依赖，从而可能在安装过程中执行恶意代码，并降低被公开安全扫描发现的概率。目前尚未披露具体受害者数量、受影响企业或数字资产损失金额。