Git フックに仕込まれたマルウェア：偽の採用課題に潜む罠を解析

I Inspected My Take-Home Interview Project. It Was a Whole Operation

採用担当者を装う攻撃者が、高額報酬の求人を餌にGitフックに悪意あるスクリプトを仕込んだ偽の採用課題を送りつける手口を、エンジニアが詳細に解析。OSを判別してリモートペイロードを実行する仕組みや、暗号資産ウォレットの探索を疑わせる依存関係、VSCodeを開くだけで感染する亜種まで明らかに。Gitリポジトリの隠しファイルを確認する習慣が重要だと警鐘を鳴らす。