Piratas informáticos norcoreanos distribuyen malware utilizando ofertas de empleo en criptomonedas

Los hackers asociados a Corea del Norte están utilizando ofertas de empleo en el ámbito de las criptomonedas como cebo para acercarse a los solicitantes de empleo y hacer que instalen malware. La plataforma de información sobre amenazas de seguridad OpenSourceMalware ha informado que se está utilizando un método de ataque llamado 'Entrevista Contagiosa'. Este ataque implica hacerse pasar por un reclutador y acercarse a los solicitantes de empleo, incitándolos a ejecutar malware durante entrevistas o tareas de desarrollo. Los hackers proponen trabajos relacionados con activos digitales en LinkedIn e invitan a los solicitantes a un repositorio de código privado, donde se les incita a instalar un paquete de programas de desarrollo. La clave es un archivo de configuración que cambia la dirección desde donde se descarga el programa. Utilizando la herramienta de gestión de paquetes 'npm', que se usa en el desarrollo de JavaScript, el atacante configura el sistema para que obtenga un paquete específico de un repositorio no oficial. Si el solicitante de empleo ejecuta el comando de instalación en un entorno con esta configuración, puede ejecutar malware oculto en un repositorio externo. McCarty ha informado que ha estado observando este cambio durante varias semanas, aunque no se han mencionado cifras específicas sobre el número de víctimas o la magnitud de los activos digitales robados.