Võltsitud LinkedIni tööpakkumiste kaudu meelitatakse arendajaid pahavara käivitama
RIA kirjeldab rünnakuid, milles kurjategijad esinevad värbajatena ja paluvad töövestluse käigus laadida alla ning avada näilise tarkvaraprojekti. Projektidesse peidetud pahatahtlik kood võib käivituda arenduskeskkonna automaatsete toimingute või sõltuvuste paigaldamise kaudu. RIA analüüsi põhjal kattusid ühe Eestis aset leidnud juhtumi tehnilised tunnused Põhja-Koreaga seotud kampaaniaga „Contagious Interview“.
CERT24