Nord-Koreas statsstøttede Lazarus Group gjennomfører målrettede angrep mot programvareutviklere. Angriperne benytter falske rekrutteringsprosesser på LinkedIn og forgiftede kodepakker til å installere bakdørene Ted og curlRAT.
Falske jobbintervjuer som angrepsvektor
Utviklere lokkes med lukrative jobbtilbud og bes om å kjøre en kodetest. Ved installasjon (`npm install`) kjøres skjult skadevare som stjeler SSH-nøkler, skytilgang og kryptolommebøker.
Beskyttelsestiltak for utviklere
1. Kjør aldri ukjent kode på primærmaskinen: Bruk alltid en isolert virtuell maskin (VM) til kodetester. 2. Sikre SSH-nøkler med maskinvare: Benytt fysiske sikkerhetsnøkler for å forhindre tyveri fra `~/.ssh/`. 3. Overvåk uvanlige curl-kall: Etabler EDR-regler som varsler om skript som starter nettverkstrafikk mot ukjente IP-adresser.