북한 해킹 그룹이 개발자 도구를 악성코드 배포 채널로 이용하고 있다.
사이버 보안 연구자들이 북한의 사이버 위협 세력인 Contagious Interview와 유사한 두 개의 악성 사이버 캠페인을 발견했다. 이들의 전략은 개발자 모집 또는 코드 검토를 주제로 한 피싱 캠페인을 조직하는 것이다. 이러한 접근 방식은 악성코드를 배포하는 새로운 경로로 주목받고 있다.
North Korean hackers are turning developer tools into malware delivery channels.
Cybersecurity researchers have identified two malicious cyber campaigns linked to a persistent North Korean threat group called Contagious Interview. This group is utilizing phishing campaigns themed around recruiting developers or code reviews. Such tactics highlight a concerning trend of malware being distributed through familiar developer tools.