注目★★★★★Lobsters
求人面接課題が仕掛け型マルウェア、Git フックで遠隔ペイロード実行
30秒で把握
- 1求人課題の zip に Git pre-commit フック経由で遠隔ペイロード実行機能を埋め込んだマルウェア検出
- 2id パラメータで被害者個別追跡・Node.js + クリップボード盗聴・Hardhat（仮想資産環境）を段階的にインストール
- 3採用 LinkedIn スカウトの高額提示・事前給与公開は危険信号・zip 解凍前に .git/hooks と隠しファイル検査推奨
要約
セキュリティ研究者が受け取った求人面接課題に仕掛け型マルウェアが含まれていた。.git/hooks/pre-commit に OS 判別して遠隔サーバから実行コマンドを取得するスクリプトが埋め込まれ、実行されると Node.js パッケージマネージャとクリップボード盗聴機能をインストールする多段階ペイロードが落とされる。脅威者は id パラメータで被害者を個別追跡し、カスタマイズされた攻撃を配信する設計になっていた。
あなたへの影響
この記事が日本のエンジニアに与える影響と、今日取るべきアクションは、Personal会員向けに掲載しています。
クレカ不要・いつでも解約