پس از ابراز علاقه قربانی، مهاجمان تحت عنوان استخدام‌کننده، لینکی به مخزن گیت‌هاب یا بیت‌باکت حاوی نسخه حداقلی از پروژه صرافی غیرمتمرکز (DEX) ارسال کرده و از قربانی می‌خواهند آن را بررسی کند. کد حاوی اسکریپت مبهم‌شده‌ای است که بار مخرب بعدی را از api.npoint[.]io دریافت می‌کند – یک سارق اطلاعات جاوااسکریپت چندپلتفرمه که قادر به سرقت داده از افزونه‌های کیف پول رمزارز نصب‌شده در مرورگر است. این بدافزار همچنین به عنوان بارگذار عمل کرده و یک بک‌دور مبتنی بر پایتون را دریافت می‌کند که مسئول نظارت بر تغییرات محتوای کلیپ‌بورد، حفظ دسترسی از راه دور مداوم و رها کردن بدافزارهای اضافی است. این فعالیت بخشی از کمپین “مصاحبه مسری” (Contagious Interview) محسوب می‌شود که برای انتشار سارق جاوااسکریپت BeaverTail و ایمپلنت پایتون InvisibleFerret طراحی شده است.
کلمات کلیدی : گروه لازاروس, Lazarus Group, بدافزار رمزارز, cryptocurrency malware, لینکدین کلاهبرداری, LinkedIn scam, سارق کیف پول, wallet stealer, مصاحبه مسری, Contagious Interview
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.