Falske rekrutterere infiserer utviklere gjennom kodeoppgaver

Ifølge forskere hos ReversingLabs har nordkoreanske aktører brukt kodeoppgaver i falske rekrutteringsprosesser til å infisere utviklere som ser etter jobb. Aktørene la ut tilsynelatende ekte stillingsannonser på plattformer som LinkedIn og Facebook, og ba kandidatene løse kodeoppgaver for å vise hva de kunne. De ufullstendige kodelagrene kandidatene fikk utlevert som utgangspunkt, inneholdt skadelige avhengigheter som kompromitterte arbeidsmaskinen og ga aktørene tilgang til alle hemmelighetene som lå der.

Hva det betyr for virksomheten

Utvikleren som ser etter ny jobb, gjør det gjerne fra maskinen han allerede har, med tilgangsnøkler til deres kodelagre, skymiljø og byggekjede liggende lokalt. Angrepet rammer altså virksomheten uten å gå gjennom noen av virksomhetens egne kanaler. Det gjør hemmeligheter på utviklermaskiner til et av de mest undervurderte punktene i leverandørkjeden.

Berigo anbefaler

• Flytt tilgangsnøkler ut av utviklermaskiner og over på kortlevde legitimasjoner som utstedes ved behov.
• Krev at ukjent kode kjøres i isolerte miljøer, som container eller virtuell maskin, ikke direkte på arbeidsmaskinen.
• Slå på varsling ved installasjon av nye pakkeavhengigheter fra kilder utenfor virksomhetens interne register.
• Fortell utviklerne konkret om denne fremgangsmåten; dette er en risiko de selv kan avverge når de kjenner den.

Kilde

• reversinglabs.com