Security Week 2610: новые атаки на разработчиков ПО

03.03.2026 05:19:22 | Хабр

Хабы: Блог компании «Лаборатория Касперского», Информационная безопасность

Совсем недавно мы писали о приписываемой северокорейской группировке атаке, целью которой были разработчики ПО, находящиеся в процессе поиска работы. На прошлой неделе исследователи компании Microsoft опубликовали отчет о еще одной похожей атаке. В более раннем исследовании основное внимание было уделено социальной инженерии, в то время как Microsoft подробно рассказывает о технической стороне атаки.

Общая схема атаки показана на скриншоте выше. В процессе интервью разработчику присылают ссылку на код веб-приложения, написанного с использованием фреймворка Next.js. Код хранился на сервисе Bitbucket. Организаторы атаки предусмотрели несколько вариантов выполнения вредоносного кода, содержащегося в проекте. Например, может использоваться автоматизация для Visual Studio Code, которая дает команду на выполнение сразу после того, как разработчик открыл проект и обозначил его как доверенный.

Подробнее

Читайте также

SQL для QA: 10 задач, которые реально дают на собеседованиях
03.03.2026 05:18:48 | Хабр

Почему Telegram Ads «не окупается» — хотя проблема часто не в рекламе
03.03.2026 05:00:48 | Хабр

Часть 3: Архитектура нейросети для распознавания голосовых команд
03.03.2026 04:58:47 | Хабр

Легендарный КПК, который возможно никогда больше не увидит свет…
03.03.2026 04:30:35 | Хабр

АРХИТЕКТУРА ТЕРМОЯДЕРНОЙ УСТАНОВКИ НА ИЗОТОПЕ Гелий-3 С ПРЯМОЙ КОНВЕРСИЕЙ ЭНЕРГИИ И РЕЗЕРВИРОВАНИЕМ МОДУЛЕЙ (КОНЦЕПТ)
03.03.2026 04:04:29 | Хабр

BlackBerry — история короля корпоративного сегмента
03.03.2026 03:23:18 | Хабр

Нотация к SQL-препроцессору, и не только
02.03.2026 23:42:01 | Хабр

Heavy Digital: как я делал систему мониторинга процессов на производстве
02.03.2026 23:41:10 | Хабр

А если агенту не платить? Альтернативная механика обучения с подкреплением
02.03.2026 22:47:23 | Хабр

Банкоматы не для бизнеса, по ком плачет Word, и Минфин в роли психотерапевта
02.03.2026 22:39:31 | it-world

Ситуация в ОАЭ: дата-центр AWS столкнулся со сбоем, некоторые роботакси приостановили работу, Apple временно закрыла магазины
02.03.2026 22:11:27 | vc.ru

Huawei представила суперкомпьютер Atlas 950 — конкурента решений Nvidia
02.03.2026 21:34:10 | ferra.ru

Фишинг под видом Meta: SPF pass, DKIM pass, входящие Gmail
02.03.2026 20:26:47 | Хабр

Как подключить ИБП Энергия Smart к мониторингу NUT
02.03.2026 19:51:39 | Хабр

sudo исполняется 45. Вашему контейнеру — всё равно
02.03.2026 19:48:21 | Хабр

[Перевод] Если вы умеете делать хороший code review, вы умеете работать с AI-агентами
02.03.2026 19:35:52 | Хабр

Пусть ваш AI пишет тесты. Имба, о которой не знает ни один вайбкодер
02.03.2026 19:35:16 | Хабр

Планшет Lenovo Legion Y700 с новым Snapdragon набрал рекордные 4,53 млн баллов в AnTuTu
02.03.2026 19:34:07 | ferra.ru

MQTT: доставка при потере связи
02.03.2026 19:32:45 | Хабр

[Перевод] Рукописные заметки Галилея найдены в древнем астрономическом тексте
02.03.2026 19:26:14 | Хабр

Gemini 3.1 Pro vs Claude Opus 4.6 – сравнение февральских новинок
02.03.2026 19:17:05 | Хабр

«Не соответствует действительности»: РКН прокомментировал слухи о закрытии прямого подключения к иностранным VPN-серверам
02.03.2026 19:08:03 | vc.ru

«Он точно не ест в McDonald’s»: гендиректор сети ресторанов попробовал на видео бургер из меню — и разгневал соцсети
02.03.2026 18:51:05 | vc.ru

Больше моделей, больше возможностей: зачем мы вводим подписки в Kodacode
02.03.2026 18:43:15 | Хабр

Почему ты не можешь просто начать меньше есть, чтобы снизить вес? Или как добиться эффекта Оземпика без Оземпика
02.03.2026 18:26:05 | Хабр

Apple втихую представила доступный iPhone 17e: что нового
02.03.2026 18:17:19 | ferra.ru

WYSIWYG редактор хабра — баг репорт
02.03.2026 17:46:22 | Хабр

[Перевод] Люди против нейросетей: как Сэм Альтман обесценивает человеческий интеллект
02.03.2026 17:46:12 | Хабр

Официально: OnePlus 15T получит увеличенную батарею и перископ-камеру
02.03.2026 17:39:46 | ferra.ru

Россияне вдвое чаще укладывают волосы дома: продажи стайлеров за 5 лет утроились
02.03.2026 17:04:05 | ferra.ru

Дженерики в Go: три года спустя
02.03.2026 16:50:56 | Хабр

Минимальный продакшн-шаблон для Next.js приложения
02.03.2026 16:37:21 | Хабр

Honor «вживую» показала смартфон с выдвижной камерой Robot Phone, человекоподобного робота и складной смартфон Magic V6
02.03.2026 16:34:36 | vc.ru

Бюджета нет — но вы держитесь
02.03.2026 16:16:34 | Хабр

Не Vibe-Coding, а инженерия с AI: как я за полгода сделал Android-приложение: социальный трекер привычек
02.03.2026 16:06:59 | Хабр

Смотреть все

НОВОСТИ

Axios: Трамп готов возобновить удары по Ирану на этой неделе
05.05.2026 20:48:26 | Life.ru

Временному поверенному в делах Армении в Минске заявили протест из-за Еревана
05.05.2026 20:48:03 | Life.ru

Лазарева объяснила приговоры в России и назвала себя яркой персоной
05.05.2026 20:47:45 | Lenta.ru

В Челябинске стартовали соревнования по боксу в зачете спартакиады общества "Динамо"
05.05.2026 20:44:41 | ТАСС

Ferrari в хлам, разбит светофор и лужа бензина: Life.ru публикует видео с места аварии Navai
05.05.2026 20:43:43 | Life.ru

Поход по местам боевой славы в городе Баксане в КБР собрал более 250 человек
05.05.2026 20:43:12 | ТАСС

Во Франции врач общей практики помещен под стражу за насилие над пациентками
05.05.2026 20:41:00 | Российская Газета

Раскрыто идеальное время для ужина
05.05.2026 20:40:46 | Lenta.ru

В Грузии задержали за шпионаж высокопоставленного чиновника
05.05.2026 20:40:00 | Российская Газета

«Ходят по тонкому льду»: В Китае раскрыли сигнал Путина Западу из-за Калининграда
05.05.2026 20:39:31 | Life.ru

Новые санкции Британии не повлияют на ход СВО, заверили в посольстве России
05.05.2026 20:39:10 | Life.ru

ЕК начала прием заявок для создания альянса по разработке БПЛА с Украиной
05.05.2026 20:39:00 | ТАСС

Умер заслуженный архитектор РФ Олег Кошкин
05.05.2026 20:38:54 | ТАСС

На севере черноморского побережья Болгарии нашли БПЛА
05.05.2026 20:36:48 | ТАСС

ЦСКА и "Ростов-Дон" в шестой раз подряд вышли в финал чемпионата России по гандболу
05.05.2026 20:36:26 | ТАСС

В Москве вывески в аварийном состоянии будут принудительно демонтированы
05.05.2026 20:34:51 | ТАСС

В районе Арбат капитально отремонтируют пять исторических домов
05.05.2026 20:32:57 | ТАСС

Ирак может стать посредником между Ираном и США
05.05.2026 20:32:29 | ТАСС

Дюжаррик: ООН приветствует объявление Россией перемирия 8-9 мая
05.05.2026 20:32:12 | ТАСС

Navai грозит иск от властей Москвы за снесённый светофор и езду без номеров
05.05.2026 20:31:59 | Life.ru

МИД Грузии назвал вмешательством во внутреннюю политику критический доклад ЕП
05.05.2026 20:28:48 | ТАСС

«Колёса плохие, ехал не быстро»: Первая реакция Navai после аварии на Ferrari – видео Life.ru
05.05.2026 20:28:06 | Life.ru

«Колёса плохие, ехал не быстро»: Navai дал Life.ru первое интервью после жуткой аварии на Ferrari
05.05.2026 20:28:06 | Life.ru

Сербия обеспечила 65 тыс. тонн дизеля из резервов для стабильности рынка
05.05.2026 20:27:33 | ТАСС

Ирина Салтыкова показала фигуру в бикини в честь 60-летия и вызвала споры в сети
05.05.2026 20:25:16 | Lenta.ru

Трамп поделился впечатлениями от личного общения с властями Ирана
05.05.2026 20:24:57 | Lenta.ru

Момент смертельного наезда байкера на Добромилову во время «фотоохоты» попал на видео
05.05.2026 20:24:28 | Life.ru

Call of Duty впервые не выйдет на популярных консолях
05.05.2026 20:24:00 | Lenta.ru

В Куйбышевском округе Запорожской области ВСУ дважды ударили по магазину
05.05.2026 20:22:59 | ТАСС

Офис президента Ирана заявил об отсутствии разногласий между Пезешкианом и КСИР
05.05.2026 20:22:52 | ТАСС

В офисе президента Ирана заявили, что разногласий с КСИР нет
05.05.2026 20:22:52 | ТАСС

Россиянин открыл стрельбу после угроз наркозакладчика ручной гранатой
05.05.2026 20:21:59 | Lenta.ru

Жителя Курска оштрафовали за стрельбу в угрожавшего гранатой наркозакладчика
05.05.2026 20:21:12 | ТАСС

Вагенкнехт: распад правящей коалиции стал бы лучшим вариантом для ФРГ
05.05.2026 20:20:47 | ТАСС

В Петербурге запустили высокотехнологичный производственно-складской комплекс
05.05.2026 20:20:41 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro