Chiến dịch lừa đảo nhắm vào lập trình viên qua email giả mạo tuyển dụng
"Proofpoint reported a phishing campaign, tracked as UNK_DeadDrop and suspected to be linked to North Korea, that sent more than 250 fake job-offer and code-review emails to developers across nearly 100 organizations. The lures directed victims to malicious GitHub repositories that deployed cross-platform malware on Windows, macOS, and Linux to steal credentials, browser data, and cryptocurrency wallet information; the campaign used VS Code extensions, Go-based backdoors, and Electron/JavaScript payloads, with no CVE disclosed."
Chiến dịch có khả năng xâm nhập đa nền tảng, đánh cắp thông tin đăng nhập và ví tiền mã hóa từ hệ thống phát triển.
Có thể gây rò rỉ dữ liệu nhạy cảm, tổn thất tài chính và ảnh hưởng tới an toàn hệ thống phát triển của doanh nghiệp.
Trong 6 tuần gần đây, một chiến dịch phishing quy mô lớn, được theo dõi với tên gọi UNK_DeadDrop và nghi ngờ liên quan đến Bắc Triều Tiên, đã gửi hơn 250 email giả mạo tới các lập trình viên thuộc gần 100 tổ chức. Các email này giả dạng thư mời làm việc hoặc yêu cầu đánh giá mã nguồn, hướng nạn nhân đến các repository GitHub độc hại. Khi lập trình viên mở repository này bằng VS Code hoặc các IDE tương tự, mã độc sẽ được kích hoạt, cài đặt mã độc đa nền tảng trên Windows, macOS và Linux nhằm đánh cắp thông tin đăng nhập, dữ liệu trình duyệt và ví tiền mã hóa.
Chiến dịch sử dụng nhiều kỹ thuật như mở rộng VS Code độc hại (VSIX), backdoor viết bằng Go, và payload Electron/JavaScript. Đặc biệt, các biến thể trên Linux và macOS dựa trên framework Overlord C2 với các module tùy chỉnh để trộm mật khẩu trình duyệt, dữ liệu ví tiền và thực hiện xóa dấu vết. Trên Windows, mã độc chạy trong tiến trình Electron của VS Code, nhắm vào nhiều loại ví tiền và trình duyệt, sử dụng script Python để thu thập và gửi dữ liệu về máy chủ điều khiển.
Khuyến nghị kỹ thuật: Tăng cường kiểm tra email tuyển dụng, không mở repository lạ, kiểm soát quyền cài đặt extension trên IDE, và giám sát hoạt động bất thường trên hệ thống phát triển.