朝鲜黑客以招聘为诱饵发起供应链攻击

安全平台 OpenSourceMalware 在 10 月 21 日的节目中披露，朝鲜关联黑客组织使用名为 Contagious Interview 的手法，以加密行业招聘为诱饵，通过 LinkedIn 联系求职者，邀请其访问私有代码仓库并安装开发所需的软件包。攻击者在仓库中设置 .npmrc 配置文件，使 npm 从指定外部仓库而非公共注册表下载依赖，可能在安装过程中执行恶意代码并降低被公开安全扫描发现的概率。OpenSourceMalware 联合创始人 Paul McCarty 表示近期观察到此类手法。目前尚未披露具体受害者数量、受影响企业或数字资产损失金额。

AI 根据报道生成 · 43 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。