Investigación: el grupo de hackers norcoreano Lazarus utiliza Git Hooks para ocultar malware

Según ChainCatcher, de acuerdo con la investigación de OpenSourceMalware, el grupo de hackers norcoreano Lazarus ha adoptado una nueva técnica en actividades maliciosas dirigidas a desarrolladores, como "Entrevista Infecciosa" y "TaskJacker", ocultando el cargador de segunda fase en los scripts pre-commit de Git Hooks. "Entrevista Infecciosa" es una serie de ataques en los que el grupo falsifica procesos de selección en el sector de criptomonedas y DeFi para inducir a los desarrolladores a clonar repositorios de código malicioso y, finalmente, robar activos en criptomonedas y credenciales.

Los investigadores recomiendan que los desarrolladores a quienes se les solicite clonar repositorios de código como parte de un proceso de selección sean precavidos ante estos riesgos, y que, en lo posible, ejecuten la operación en un entorno aislado para evitar exponer sus configuraciones personales de navegador, claves SSH y wallets de criptomonedas.