SlowMist CISO: Tin tặc Triều Tiên phát động chiến dịch tấn công cụ thể chống lại các nhà phát triển Web3

Tin BlockBeats, vào ngày 16 tháng 1, SlowMist CISO 23pds đã xuất bản một bài viết về Hoạt động này bắt đầu với các nhà tuyển dụng giả, được thực hiện trên các nền tảng như LinkedIn, để thu hút các nhà phát triển thử nghiệm dự án và đánh giá mã.

Khi nạn nhân mắc bẫy, họ sẽ được hướng dẫn sao chép một kho lưu trữ GitLab độc hại, tưởng chừng như vô hại nhưng lại đầy rẫy thảm họa. Mã nhân bản kết nối với máy chủ ra lệnh và kiểm soát (C2), nhúng phần mềm độc hại vào môi trường của nạn nhân và chiếm quyền kiểm soát máy tính của nạn nhân. ”