Die nordkoreanische Lazarus-Gruppe greift gezielt Softwareentwickler an, indem sie über fingierte Vorstellungsgespräche und manipulierte Softwarepakete die Hintertüren Ted und curlRAT verbreitet.
Gefälschte Jobinterviews als Einfallstor
Entwickler werden über LinkedIn kontaktiert und gebeten, ein Programmierprojekt zu testen. Bei der Paketinstallation (`npm install`) wird im Hintergrund Schadcode ausgeführt, der SSH-Schlüssel, Krypto-Wallets und Cloud-Zugangsdaten entwendet.
Schutzmaßnahmen für Entwickler
1. Fremden Code isolieren: Führen Sie externe Codetests ausschließlich in isolierten virtuellen Maschinen (VMs) aus. 2. SSH-Schlüssel schützen: Speichern Sie sensible Schlüssel auf physischen Sicherheitsschlüsseln (YubiKey). 3. Prozessüberwachung einrichten: Überwachen Sie Entwicklungsumgebungen auf verdächtige `curl`-Aufrufe aus Skripten.