Mitarbeiter über die Risiken gefälschter Coding-Tests und Stellenangebote aufklären.
1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Fake Coding Tests Deliver OtterCookie-Aligned Malware Hidden in SVG Flag Images
Nordkoreanische Hacker nutzen gefälschte Coding-Tests und Stellenangebote, um Malware zu verbreiten. Sie verstecken bösartige Payloads in SVG-Bildern, die Browser- und Krypto-Wallet-Daten sowie andere Dateien stehlen. Nutzer, die solche Projekte ausführen, sind betroffen und sollten höchste Vorsicht walten lassen.
SecBoard-Einordnung
Organisationen, die Softwareentwickler einstellen oder mit externen Entwicklern zusammenarbeiten, sind einem erhöhten Risiko ausgesetzt, da diese Taktik auf die Kompromittierung von Entwicklersystemen abzielt. Der Diebstahl von Anmeldeinformationen und Krypto-Wallets kann zu erheblichen finanziellen Verlusten und Datenlecks führen.
Realistisch schlimmster Fall: Ein Mitarbeiter führt einen solchen gefälschten Coding-Test aus, was zur Kompromittierung seines Systems führt. Die Angreifer stehlen Anmeldeinformationen für Unternehmenssysteme und Krypto-Wallets, was zu unbefugtem Zugriff auf interne Ressourcen und potenziellen finanziellen Verlusten führt.
Empfehlung: Mitarbeiter über die Risiken gefälschter Coding-Tests und Stellenangebote aufklären. Systeme auf Anzeichen einer Kompromittierung scannen, insbesondere wenn solche Projekte ausgeführt wurden. Sicherheitslösungen zur Erkennung von Malware in ausführbaren Dateien und Skripten implementieren und aktualisieren.
Im erfassten Bestand
- ▸3. erfasste Meldung zu Contagious Interview innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Nutzer, die gefälschte Coding-Tests oder Stellenangebote von nordkoreanischen Bedrohungsakteuren ausgeführt haben.
Prüfen
3- ▸Überprüfen Sie E-Mail-Gateways und Web-Filter auf die Erkennung von Phishing-E-Mails, die gefälschte Stellenangebote oder Coding-Tests enthalten.
- ▸Scannen Sie Endpunkte auf das Vorhandensein von Malware, die mit OtterCookie-aligned in Verbindung gebracht wird, insbesondere in temporären Verzeichnissen oder Benutzerprofilen nach der Ausführung von heruntergeladenen Projekten.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Netzwerkprotokolle auf ungewöhnliche ausgehende Verbindungen zu bekannten Command-and-Control-Infrastrukturen, die mit nordkoreanischen Bedrohungsakteuren in Verbindung gebracht werden.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische CVEs oder IOCs sind im Artikel nicht genannt.
- ▸Die genaue Methode der Ausführung der SVG-Bilder wird nicht detailliert beschrieben.
- ▸Die genaue Art der 'anderen Dateien', die gestohlen werden, ist nicht spezifiziert.
- ▸Die spezifischen Branchen oder geografischen Regionen, die von dieser Kampagne betroffen sind, sind nicht genannt.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Sie verstecken bösartige Payloads in SVG-Bildern“
„Browser- und Krypto-Wallet-Daten sowie andere Dateien stehlen.“
„Browser- und Krypto-Wallet-Daten sowie andere Dateien stehlen.“
„Nordkoreanische Hacker nutzen gefälschte Coding-Tests und Stellenangebote, um Malware zu verbreiten.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile