Den nordkoreanske Lazarus-gruppe angriber softwareudviklere via trojaniserede kodepakker og falske jobtilbud. Angriberne spreder avancerede bagdøre som Ted og curlRAT for at stjæle kildekode og kryptovaluta.
Falske rekrutteringstests
Udviklere kontaktes via LinkedIn med jobtilbud og instrueres i at teste et kodeprojekt. Installationsskripter afvikler i smug malware, der gennemsøger computeren for API-nøgler og SSH-certifikater.
Gode råd til udviklere
1. Isoler fremmed kode: Kør altid eksterne kodetests i en lukket virtuel maskine eller sandbox. 2. Beskyt adgangsnøgler: Opbevar SSH- og cloud-nøgler på hardware-tokens frem for i almindelige mapper. 3. Gennemgå afhængigheder: Undersøg scripts i `package.json` før installation.