Связанная с КНДР группа WaterPlum, также известная как Contagious Interview, заразила не менее 30 тысяч компьютеров более чем в 100 странах. Злоумышленники изображали работодателей и предлагали разработчикам выполнить тестовое задание: запущенный проект, пакет NPM или файл для видеособеседования устанавливал похититель данных и средство удалённого управления. Украдены сведения более чем о 7000 криптокошельков и активы на 10,71 млн USD.
Разработчикам следует открывать полученные на собеседованиях проекты только в изолированной виртуальной машине, а незнакомые папки VS Code — в Restricted Mode. При заражении одного удаления вредоносного файла недостаточно: компьютер рекомендуется отключить от сети, переустановить, а криптовалюту перевести в новый кошелёк, созданный на другом устройстве.
Совместное предупреждение спецслужб США, Японии, Германии и Австралии.
#новости #кибербезопасность #КНДР #WaterPlum
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10626