Recherche : Le groupe de hackers nord-coréen Lazarus utilise Git Hooks pour dissimuler des logiciels malveillants
Selon ChainCatcher, d'après les recherches d’OpenSourceMalware, le groupe de hackers nord-coréen Lazarus a adopté de nouvelles méthodes dans des activités malveillantes ciblant les développeurs, telles que "Infectious Interview" et "TaskJacker", en dissimulant le chargeur de deuxième étape dans les scripts pre-commit des Git Hooks. "Infectious Interview" désigne une série d’attaques menées par ce groupe qui, en simulant le processus de recrutement dans le secteur des crypto-monnaies/DeFi, incite les développeurs à cloner des dépôts de code malveillants dans le but de voler des crypto-actifs et des identifiants.
Les chercheurs recommandent aux développeurs auxquels il est demandé de cloner un dépôt de code dans le cadre d’un entretien de recrutement de rester vigilants face à ce risque et, idéalement, d’exécuter ces opérations dans un environnement isolé afin d’éviter de connecter leur configuration personnelle de navigateur, leurs clés SSH ou leurs portefeuilles crypto.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Mark Zuckerberg de Meta (META.US) répond au débat sur le « ralentissement » de l’IA : poursuivre le développement des capacités des modèles tout en renforçant la sécurité
Le PDG de Meta Platforms, Mark Zuckerberg, et le responsable de l’IA de l’entreprise, Alexander Wang, se sont exprimés sur le débat concernant la vitesse de développement de l’IA. Ils soutiennent que les laboratoires d’IA doivent continuer à renforcer les capacités des modèles, tout en mettant en place des mesures de protection plus robustes autour de ces modèles de plus en plus puissants.
Des informations indiquent que SK Hynix (SKHY.US) prévoit de produire pour la première fois des puces de mémoire aux États-Unis, en louant peut-être l'usine Ohio d'Intel (INTC.US) ou en établissant une coentreprise.
Il est rapporté que SK Hynix de Corée du Sud (SKHY.US) serait en pourparlers avec Intel (INTC.US) concernant une transaction qui, si elle aboutit, permettrait à l'entreprise de produire pour la première fois des puces mémoire aux États-Unis.
L’inflation au Royaume-Uni atteint 3,1 % en août, un sommet de cinq mois, la flambée des prix du pétrole renforçant les attentes de hausse des taux d’intérêt
L'indice des prix à la consommation (CPI) du Royaume-Uni a rebondi à 3,1 % en août, atteignant son plus haut niveau depuis mars, la principale raison étant l’augmentation des prix du carburant dans les stations-service. L’inflation des services reste stable à 3,4 %. Les factures d’énergie pourraient augmenter de 25 % l’année prochaine, ce qui rend de plus en plus difficile pour la Banque d’Angleterre de maintenir sa politique monétaire inchangée.
Prix des cryptos
Plus
