研究：朝鮮黑客組織 Lazarus 利用 Git Hooks 隱藏惡意軟體

ChainCatcher 消息，根據 OpenSourceMalware 研究，朝鮮駭客組織 Lazarus 在針對開發者的惡意活動如「傳染性面試」和「TaskJacker」中採用了新手法，將第二階段加載器隱藏於 Git Hooks 的 pre-commit 腳本內。「傳染性面試」是該組織通過偽造加密貨幣/DeFi 領域招聘流程，誘使開發者複製惡意代碼倉庫的系列攻擊行動，最終盜取加密資產與憑證。

研究員建議，若開發者被要求於面試流程中複製代碼倉庫，應提高警惕此類風險，盡量在隔離環境下操作，避免掛載個人瀏覽器設定、SSH 金鑰及加密錢包。