注目★★★★★Lobsters
求人面接課題が仕掛け型マルウェア、Git フックで遠隔ペイロード実行
30秒で把握
- 1求人課題の zip に Git pre-commit フック経由で遠隔ペイロード実行機能を埋め込んだマルウェア検出
- 2id パラメータで被害者個別追跡・Node.js + クリップボード盗聴・Hardhat（仮想資産環境）を段階的にインストール
- 3採用 LinkedIn スカウトの高額提示・事前給与公開は危険信号・zip 解凍前に .git/hooks と隠しファイル検査推奨
要約
セキュリティ研究者が受け取った求人面接課題に仕掛け型マルウェアが含まれていた。.git/hooks/pre-commit に OS 判別して遠隔サーバから実行コマンドを取得するスクリプトが埋め込まれ、実行されると Node.js パッケージマネージャとクリップボード盗聴機能をインストールする多段階ペイロードが落とされる。脅威者は id パラメータで被害者を個別追跡し、カスタマイズされた攻撃を配信する設計になっていた。
あなたへの影響
国内でも LinkedIn を経由した採用担当者からのスカウトを受ける機会は多い。本事例は初期段階での複数の危険信号（高額提示・事前給与公開・技術採用にしては異常な仕組み）を見落とさなかった点が参考になる。
推奨：取り組む前に zip ファイル内の隠しディレクトリ、.git/hooks 配下のスクリプト内容、requirements.txt の typosquatting を必ず検査し、遠隔通信・権昇格・シェル実行を試みるコードがあれば実行せず報告すべき。