Bitget App
交易「智」變
快速買幣市場交易合約股票理財機構AI & 更多
研究:朝鮮黑客組織 Lazarus 利用 Git Hooks 隱藏惡意軟體

研究:朝鮮黑客組織 Lazarus 利用 Git Hooks 隱藏惡意軟體

ChaincatcherChaincatcher2026/05/09 06:09
顯示原文

ChainCatcher 消息,根據 OpenSourceMalware 研究,朝鮮駭客組織 Lazarus 在針對開發者的惡意活動如「傳染性面試」和「TaskJacker」中採用了新手法,將第二階段加載器隱藏於 Git Hooks 的 pre-commit 腳本內。「傳染性面試」是該組織通過偽造加密貨幣/DeFi 領域招聘流程,誘使開發者複製惡意代碼倉庫的系列攻擊行動,最終盜取加密資產與憑證。

研究員建議,若開發者被要求於面試流程中複製代碼倉庫,應提高警惕此類風險,盡量在隔離環境下操作,避免掛載個人瀏覽器設定、SSH 金鑰及加密錢包。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

在通脹及加息憂慮持續壓力下,美國國債拋售加劇,30年期收益率一度突破5.6%,創逾24年新高

美國長期國債收益率週二持續攀升,延續近期大幅上漲的勢頭。

智通财经•2026/09/29 22:31

美國釋放最後一批戰略石油儲備,最多四千萬桶,敦促歐洲跟進

這是本輪美國累計釋放1.72億桶儲備的最後一批;此次釋放完成後,美國戰略石油儲備將降至自1982年以來最低點,逼近法律與運營紅線。同時,美國能源部長批評部分歐洲國家釋放量遠低於預期,敦促各國履行承諾。目前美國汽油、柴油價格居高不下,且距離中期選舉不到兩個月。週二WTI原油期貨下跌3.95%。

华尔街见闻•2026/09/29 22:26

美聯儲Bowman:AI為銀行業帶來機遇與風險,美聯儲敦促加強系統安全防護

美聯儲負責銀行監管的副主席鮑曼警示,AI對銀行業具有雙重影響,既可作為防禦工具,也帶來新興風險。她呼籲銀行加強基礎網絡安全措施,包括更新資產清單、部署多因素身份驗證及完善漏洞管理。鮑曼同時表示,監管層將持續調整檢查方式,針對社區銀行實施差異化監管,而非一刀切地強制要求。

华尔街见闻•2026/09/29 21:26