Tədqiqat: Şimali Koreya hacker qrupu Lazarus zərərli proqramları gizlətmək üçün Git Hooks-dan istifadə edir
ChainCatcher xəbərinə görə, OpenSourceMalware tədqiqatına əsasən, Şimali Koreyanın Lazarus haker qrupu “İnfeksiyalı Müsahibə” və “TaskJacker” kimi proqramçılara qarşı yönəlmiş zərərli fəaliyyətlərində yeni bir üsuldan istifadə edir: ikinci mərhələ yükləyicisini Git Hooks-un pre-commit skriptində gizlədir. “İnfeksiyalı Müsahibə” bu qrupun kriptovalyuta/DeFi sahəsində işə qəbul mərhələsini saxtalaşdıraraq proqramçıları zərərli kod deposunu klonlamağa sövq etdiyi silsilə hücum fəaliyyətidir və sonda kripto aktivləri və identifikasiya məlumatları oğurlanır.
Tədqiqatçılar tövsiyə edir ki, müsahibə prosesi çərçivəsində kod deposunu klonlamağı tələb edən proqramçılar bu kimi risklərə qarşı həssas olmalı, ən yaxşısı izolyasiya olunmuş mühitdə işləməli və şəxsi brauzer konfiqurasiyası, SSH açarları və kripto cüzdanı kimi məlumatların orada yerləşdirilməsindən çəkinməlidirlər.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Nvidia yeni məhsulunu təqdim etdi, köhnə GPU-lar tez bir zamanda köhnələcəkmi?
Nvidia (NVDA.US) artımı hələ sona çatmayıb? Jensen Huang qarşıdakı bir ildə çip satışlarının ikiqat artacağını proqnozlaşdırır
Nvidia-nın baş direktoru Jensen Huang gözləyir ki, süni intellekt texnologiyasının müxtəlif sahələrə sürətli inteqrasiyası nəticəsində şirkətin növbəti il üçün çip satışları hazırkı göstəricinin iki qatına çata bilər. Bu da qlobal AI infrastrukturuna tələbatın güclü artım tempini saxladığını göstərir.
ABŞ fond bazarı 6 dekabrda ticarət vaxtını həftədə 23 saata qədər uzatmaq planlaşdırır.
