安全平台披露朝鲜黑客借招聘攻击加密从业者

安全平台 OpenSourceMalware 披露，朝鲜关联黑客组织以加密行业招聘为诱饵，通过 LinkedIn 联系求职者，邀请其访问私有代码仓库并安装开发任务所需软件包，该手法名为 Contagious Interview。 该平台称，攻击者在仓库中设置 .npmrc 配置文件，使 npm 从指定外部软件包仓库而非公共注册表下载依赖，从而可能在安装过程中执行恶意代码，并降低被公开安全扫描发现的概率。 上述攻击链由 OpenSourceMalware 单方披露，尚未披露具体受害者数量、受影响企业或数字资产损失金额。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。