Des hackers nord-coréens diffusent des logiciels malveillants sous prétexte de recrutement dans les actifs virtuels

By: www.digitalasset.works|23/10/2026 07:55:00

Des hackers liés à la Corée du Nord approchent des chercheurs d'emploi sous prétexte de recrutement dans le domaine des actifs virtuels pour les inciter à installer des logiciels malveillants. La plateforme d'information sur les menaces de sécurité OpenSourceMalware a déclaré que la méthode d'attaque appelée "Contagious Interview" est utilisée. Cette attaque consiste à se faire passer pour un recruteur et à approcher les chercheurs d'emploi, les incitant à exécuter des logiciels malveillants lors d'entretiens ou de tâches de développement. Les hackers proposent des emplois liés aux actifs numériques sur LinkedIn et invitent les chercheurs d'emploi à des dépôts de code privés, où ils sont incités à installer des paquets de programmes de développement. Le point clé est un fichier de configuration qui modifie l'adresse de téléchargement du programme. En utilisant l'outil de gestion de paquets 'npm' utilisé pour le développement JavaScript, l'attaquant configure le système pour récupérer un paquet spécifique à partir d'un dépôt non officiel. Si le chercheur d'emploi exécute la commande d'installation dans cet environnement configuré, il peut exécuter des logiciels malveillants cachés dans un dépôt externe. McCarty a rapporté avoir observé ces changements depuis quelques semaines, mais n'a pas mentionné le nombre précis de victimes ni l'ampleur des actifs numériques volés.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.

Vous pourriez aussi aimer

iconiconiconiconiconiconiconicon
Assistance client:@weikecs
Collaborations commerciales:@weikecs
Trading quantitatif/Market makers:bd@weex.com
Programme VIP:support@weex.com