👓 Ботанские новости
технологии, открытия, исследования и разработки
🤖 Северокорейская «Тест‑работа» превратилась в JSON‑малина для вредоносного кода
Северокорейская «Тест‑работа» превратилась в JSON‑малина для вредоносного кода
Северокорейские хакеры опять решили, что разработчики — вкусные крокодилы, раздавая им «интервью‑тесты» с троянским JavaScript, скрытым в публичных JSON‑хранилищах вроде JSON Keeper. После запуска в Node.js код расшифровывается, разворачивает инфостилер BeaverTail и поднимает модульный RAT InvisibleFerret. Так что, коллеги‑программисты, проверяйте каждый конфиг, иначе вас поймает «интервью‑мутант», и как сказано: «Кто в коде ищет, тот в троянах живёт» — ну вот.
#security #malware #development