Le groupe nord-coréen Lazarus intensifie ses attaques contre les développeurs informatiques en diffusant les backdoors Ted et curlRAT à travers de fausses offres d'emploi et des paquets logiciels corrompus.
Faux entretiens et tests techniques piégés
Les attaquants se font passer pour des recruteurs et demandent aux candidats d'exécuter un projet de test technique. L'exécution de `npm install` déclenche l'installation discrète du malware qui pille les clés SSH et les accès cloud.
Recommandations pour les développeurs
1. Cloisonnez les environnements de test : N'exécutez jamais de code inconnu sur votre machine principale ; utilisez des machines virtuelles isolées. 2. Sécurisez vos clés privées : Stockez vos clés SSH sur des jetons de sécurité physiques (FIDO2/YubiKey). 3. Surveillez les commandes suspectes : Mettez en place des règles EDR pour détecter les appels anormaux à `curl` depuis des scripts de build.