Pohjois-Korean valtiollinen Lazarus-hakkeriryhmä kohdistaa kehittäjiin toimitusketjuhyökkäyksiä. Ryhmä hyödyntää tekaistuja työhaastatteluja ja soluttaa Ted- ja curlRAT-takaovia ohjelmistoprojekteihin.
Valehaastattelut hyökkäysväylänä
Hakkerit esiintyvät rekrytoijina LinkedInissä ja pyytävät työnhakijaa suorittamaan koodaustestin. Testipaketin asennus (`npm install`) käynnistää taustalla haittaohjelman, joka varastaa SSH-avaimet ja pilvipalvelutunnukset.
Suositukset kehittäjille
1. Älä koskaan aja tuntematonta koodia työkoneella: Käytä aina eristettyä virtuaalikonetta. 2. Suojaa SSH-avaimet: Käytä laitteistotunnisteita (kuten YubiKey) avainten säilytykseen. 3. Valvo terminaaliliikennettä: Seuraa epätavallisia `curl`-komentoja kehitysympäristöissä.