Le groupe de hackers nord-coréen Lazarus a adopté de nouvelles méthodes dans ses activités malveillantes ciblant les développeurs, selon ChainCatcher. Une recherche d'OpenSourceMalware révèle que le groupe cache des chargeurs de deuxième étape dans les scripts pré-engagement de Git Hooks lors d'opérations telles que 'Entretien Infectieux' et 'TaskJacker.' Ces attaques impliquent d'imiter les processus de recrutement dans les secteurs de la crypto et de la DeFi pour tromper les développeurs afin qu'ils clonent des dépôts de code malveillant, volant finalement des actifs crypto et des identifiants.