Pesquisa: Grupo hacker norte-coreano Lazarus utiliza Git Hooks para esconder malware

De acordo com a ChainCatcher, citando pesquisa da OpenSourceMalware, o grupo de hackers norte-coreano Lazarus adotou uma nova técnica em atividades maliciosas direcionadas a desenvolvedores, como "Entrevista Infecciosa" e "TaskJacker", ocultando o carregador da segunda fase no script pre-commit dos Git Hooks. "Entrevista Infecciosa" é uma série de ataques nos quais o grupo falsifica processos de recrutamento no setor de cripto/DeFi para induzir desenvolvedores a clonar repositórios de código malicioso, com o objetivo final de roubar ativos cripto e credenciais.

Os pesquisadores recomendam que desenvolvedores solicitados a clonar repositórios de código como parte de um processo seletivo estejam atentos a esse tipo de risco. O ideal é executar tais tarefas em um ambiente isolado, evitando montar configurações pessoais de navegador, chaves SSH e carteiras cripto.