가짜 채용으로 악성코드 유포 자동화 사건 발생.
LinkedIn을 통해 원격 Python 개발자 자리를 제안한 가짜 채용 담당자가 정상적인 FastAPI 과제를 가장한 ZIP 파일을 보냈습니다. 이 저장소에서는 .git/hooks를 이용해 운영체제에 맞는 원격 페이로드가 자동으로 실행되도록 설정되어 있었습니다. 이는 조직적인 악성코드 배포의 일환으로 보입니다.
Malware distribution scheme disguised as a job offer detected.
A fake recruiter on LinkedIn offered remote Python developer jobs, sending a ZIP file disguised as a FastAPI task. The repository was configured to execute OS-specific remote payloads silently via .git/hooks. This incident reflects an organized malware distribution scheme.