Разработчиков заманивают к запуску вредоносного ПО через поддельные вакансии в LinkedIn

RIA описывает атаки, в которых преступники выдают себя за рекрутеров и во время собеседования просят кандидатов скачать и открыть внешне обычный программный проект. Скрытый в проектах вредоносный код может запускаться через автоматические действия среды разработки или установку зависимостей. Согласно анализу RIA, технические признаки одного инцидента в Эстонии совпали с кампанией, связанной с Северной Кореей и известной как «Contagious Interview».