مجموعة لازاروس الكورية الشمالية تُخفي برمجيات خبيثة في خطوطافتها Git Hooks لاستهداف المطورين

GateNews

2026-05-10 06:09:55

كشفت أبحاث OpenSourceMalware أن مجموعة اختراق كوريا الشمالية Lazarus أخفت أدوات تحميل لمرحلة ثانية داخل سكربتات Git Hooks في نصوص pre-commit أثناء هجمات موجّهة على المطورين، وفقاً لتقرير نُشر في 9 مايو. وتستخدم المجموعة تقنية تُسمى "Contagious Interview" لخداع المطورين من خلال إغرائهم باستنساخ مستودعات أكواد خبيثة، عبر التظاهر بأنهم شركات عملة رقمية وDeFi تجري عمليات توظيف. وتهدف الهجمات إلى سرقة الأصول المشفرة وبيانات الاعتماد من المطورين المتضررين.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

05-09 15:33

ثغرة "فشل النسخ" في Linux أدرجتها CISA؛ مقتطف كود من 10 أسطر يتيح تصعيد امتيازات الجذر

05-09 15:29

يقوم متصفح Chrome تلقائيًا بتنزيل نموذج Gemini Nano للذكاء الاصطناعي بحجم عدة جيغابايتات في 9 مايو، ما أثار مخاوف بشأن الأمن لدى مجتمع العملات الرقمية

05-09 06:09

لاذاروس يخبئ مُحمّلات البرامج الخبيثة داخل Git Hooks أثناء هجمات موجّهة إلى المطورين في 9 مايو

05-09 05:53

محتالون ينتحلون صفة جهات إيرانية رسمية ويطالبون بتقديم عملات رقمية لعبور مضيق هرمز في 21 أبريل

05-09 00:05

تحديثات LayerZero للأمان متعدد التواقيع بعد هجوم داخلي عبر RPC؛ تأثر 0.36% من الأصول

تحليل متعمق