تمام نوشته‌های برچسب‌خورده با "Contagious Interview"
بازیگران تهدید مرتبط با کره شمالی احتمالاً آخرین گروهی هستند که از آسیب‌پذیری امنیتی بحرانی React2Shell که اخیراً در React Server Components (RSC) افشا شده، برای تحویل تروجان دسترسی از راه دور مستندنشده‌ای به نام EtherRAT سوءاستفاده می‌کنند. EtherRAT از قراردادهای هوشمند اتریوم برای تفکیک فرمان و کنترل (C2) استفاده می‌کند، پنج مکانیزم ماندگاری مستقل لینوکس را مستقر می‌کند و
عوامل تهدید کره شمالی 67 بسته مخرب را در مخزن آنلاین Node Package Manager (npm) قرار دادند تا یک بارگذار بدافزار جدید به نام XORIndex را به سیستم‌های توسعه‌دهندگان تحویل دهند.
عاملان تهدید کره شمالی مرتبط با کمپین Contagious Interview در حال انتشار مجموعه جدیدی از 67 بسته مخرب در رجیستری npm مشاهده شده‌اند که تلاش‌های مداوم برای مسموم کردن اکوسیستم متن‌باز از طریق حملات زنجیره تأمین نرم‌افزار را نشان می‌دهد.
