研究：北韓駭客組織Lazarus利用Git Hooks隱藏惡意軟體

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-09 06:06:00

PANews 5月9日消息，根據OpenSourceMalware研究，北韓駭客組織Lazarus在「傳染性面試」和「TaskJacker」等針對開發者的惡意活動中採用了新手法，將第二階段加載器隱藏在Git Hooks的pre-commit腳本中。「傳染性面試」是該組織透過偽造加密貨幣/DeFi領域招募流程，誘使開發者複製惡意程式碼倉庫的系列攻擊活動，最終竊取加密資產和憑證。研究員建議，被要求克隆程式碼倉庫作為面試流程一部分的開發者，應警惕此類風險，最好在隔離環境中運行，避免掛載個人瀏覽器配置、SSH密鑰和加密錢包。

來源:

登入回覆

登入分享您的看法

前一篇

<< 美銀大幅修正預期：聯準會不太可能在2027年前降息 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。