کمپین Contagious Interview توسعه‌دهندگان بلاکچین و Web3 را از طریق مصاحبه‌های شغلی جعلی، تکالیف کدنویسی و ارزیابی‌های ویدئویی هدف قرار می‌دهد. زنجیره حمله با بهره‌برداری از آسیب‌پذیری CVE-2025-55182 با امتیاز بحرانی ۱۰.۰ آغاز می‌شود و منجر به اجرای دستورات پوسته و نصب بدافزار می‌شود. EtherRAT هر پنج دقیقه آدرس سرور C2 را از یک قرارداد هوشمند اتریوم دریافت می‌کند و از مکانیسم رأی‌گیری اجماعی در نه نقطه پایانی RPC عمومی اتریوم استفاده می‌کند تا در برابر مسمومیت و تحویل به سینک‌هول محافظت شود. نسخه جدید این کمپین قربانیان را ترغیب می‌کند مخزن مخربی را در GitHub کلون کرده و در Visual Studio Code باز کنند، که منجر به اجرای خودکار فایل tasks.json و نصب بدافزارهای BeaverTail و InvisibleFerret می‌شود.
کلمات کلیدی : کره شمالی, React2Shell, EtherRAT, تروجان دسترسی از راه دور, قراردادهای هوشمند اتریوم, Contagious Interview
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.