هکرهای کره شمالی بدافزار BeaverTail را از طریق ۱۱ بسته مخرب npm منتشر می‌کنند

بازیگران تهدید کره شمالی که پشت کمپین مداوم Contagious Interview قرار دارند، با انتشار بسته‌های مخرب بیشتر در اکوسیستم npm که بدافزار BeaverTail و یک لودر تروجان دسترسی از راه دور (RAT) جدید را توزیع می‌کنند، دامنه فعالیت خود را گسترش داده‌اند. این بسته‌ها که مجموعاً بیش از ۵۶۰۰ بار دانلود شدند، از تکنیک‌های رمزگذاری رشته هگزادسیمال برای فرار از سیستم‌های تشخیص خودکار و بررسی‌های دستی کد استفاده می‌کنند. محققان Socket اعلام کردند که یکی از این بسته‌ها از آدرس کنترل و فرماندهی (C2) که پیش‌تر توسط SecurityScorecard به عنوان مورد استفاده گروه Lazarus در کمپین Phantom Circuit شناسایی شده بود، استفاده می‌کند.

هدف نهایی این کمپین، نفوذ به سیستم‌های توسعه‌دهندگان تحت پوشش فرآیند مصاحبه شغلی، سرقت داده‌های حساس، غارت دارایی‌های مالی و حفظ دسترسی طولانی‌مدت به سیستم‌های به خطر افتاده است. شرکت امنیت سایبری کره جنوبی AhnLab نیز کمپین فیشینگ با موضوع استخدام را شناسایی کرده که BeaverTail را توزیع می‌کند و سپس از آن برای استقرار بک‌دور ویندوزی جدید به نام Tropidoor استفاده می‌شود. این بک‌دور قابلیت‌هایی شامل استخراج فایل‌ها، جمع‌آوری اطلاعات درایو، اجرا و خاتمه فرآیندها، گرفتن اسکرین‌شات و حذف فایل‌ها را دارد.