ChainCatcher 消息，据 Digital Asset 报道，安全平台 OpenSourceMalware 在 10 月 21 日的节目中披露，朝鲜关联黑客组织使用名为 Contagious Interview 的手法，以加密行业招聘为诱饵，通过 LinkedIn 联系求职者，并邀请其访问私有代码仓库、安装开发任务所需的软件包。攻击者在仓库中设置 .npmrc 配置文件，使 npm 从指定外部软件包仓库而非公共注册表下载依赖，从而可能在安装过程中执行恶意代码，并降低被公开安全扫描发现的概率。OpenSourceMalware 联合创始人 Paul McCarty 表示，近期观察到攻击者采用此类手法。目前尚未披露具体受害者数量、受影响企业或数字资产损失金额。
B安/欧意/大门交易所永久入口：点击进入加密货币的世界
OK交易所是全球排名前三的数字货币交易平台，非常符合国人操作，买卖比特币就上OK交易平台