研究:朝鮮黑客組織 Lazarus 利用 Git Hooks 隱藏惡意軟體
顯示原文
ChainCatcher 消息,根據 OpenSourceMalware 研究,朝鮮駭客組織 Lazarus 在針對開發者的惡意活動如「傳染性面試」和「TaskJacker」中採用了新手法,將第二階段加載器隱藏於 Git Hooks 的 pre-commit 腳本內。「傳染性面試」是該組織通過偽造加密貨幣/DeFi 領域招聘流程,誘使開發者複製惡意代碼倉庫的系列攻擊行動,最終盜取加密資產與憑證。
研究員建議,若開發者被要求於面試流程中複製代碼倉庫,應提高警惕此類風險,盡量在隔離環境下操作,避免掛載個人瀏覽器設定、SSH 金鑰及加密錢包。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
美國釋放最後一批戰略石油儲備,最多四千萬桶,敦促歐洲跟進
這是本輪美國累計釋放1.72 億桶儲備的最後一批;此次釋放完成後,美國戰略石油儲備將降至自1982年以來最低點,逼近法律與運營紅線。同時,美國能源部長批評部分歐洲國家釋放量遠低於預期,敦促各國履行承諾。目前美國汽油、柴油價格居高不下,且距離中期選舉不到兩個月。週二WTI原油期貨下跌3.95%。
华尔街见闻•2026/09/29 22:26
Raphael Zagury:比特幣最終將超越黃金
AiCoin•2026/09/29 21:45
美聯儲Bowman:AI為銀行業帶來機遇與風險,美聯儲敦促加強系統安全防護
美聯儲負責銀行監管的副主席鮑曼警示,AI對銀行業具有雙重影響,既可作為防禦工具,也帶來新興 風險。她呼籲銀行加強基礎網絡安全措施,包括更新資產清單、部署多因素身份驗證及完善漏洞管理。鮑曼同時表示,監管層將持續調整檢查方式,針對社區銀行實施差異化監管,而非一刀切地強制要求。
华尔街见闻•2026/09/29 21:26
加密貨幣價格
更多Bitcoin
BTC
$83,505.53
+0.02%
Ethereum
ETH
$2,670.97
-0.68%
Tether USDt
USDT
$0.9996
+0.01%
BNB
BNB
$757.75
-0.78%
XRP
XRP
$1.49
-0.70%
USDC
USDC
$0.9999
-0.01%
Solana
SOL
$118.89
+0.13%
TRON
TRX
$0.3342
-0.35%
Zcash
ZEC
$1,417.16
-4.52%
Hyperliquid
HYPE
$85.87
-1.43%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊