ZONE.CI 全球网

朝鲜黑客组织ContagiousInterview通过开发者工具（VSCode、GitHub）发起供应链攻击，利用钓鱼邮件诱导开发者克隆恶意仓库，触发自动执行的恶意脚本窃取加密货币凭证。攻击涉及多阶段载荷、恶意VSCode扩展和npm包，针对近百家全球机构。建议加强代码审查、验证第三方依赖、监控异常IDE行为。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

朝鲜黑客组织ContagiousInterview通过开发者工具（VSCode、GitHub）发起供应链攻击，利用钓鱼邮件诱导开发者克隆恶意仓库，触发自动执行的恶意脚本窃取加密货币凭证。攻击涉及多阶段载荷、恶意VSCode扩展和npm包，针对近百家全球机构。建议加强代码审查、验证第三方依赖、监控异常IDE行为。

朝鲜黑客组织ContagiousInterview通过开发者工具（VSCode、GitHub）发起供应链攻击，利用钓鱼邮件诱导开发者克隆恶意仓库，触发自动执行的恶意脚本窃取加密货币凭证。攻击涉及多阶段载荷、恶意VSCode扩展和npm包，针对近百家全球机构。建议加强代码审查、验证第三方依赖、监控异常IDE行为。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

朝鲜黑客组织ContagiousInterview通过开发者工具（VSCode、GitHub）发起供应链攻击，利用钓鱼邮件诱导开发者克隆恶意仓库，触发自动执行的恶意脚本窃取加密货币凭证。攻击涉及多阶段载荷、恶意VSCode扩展和npm包，针对近百家全球机构。建议加强代码审查、验证第三方依赖、监控异常IDE行为。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

该文档为奇安信威胁情报中心发布的2026年9月18日至24日每周高级威胁情报解读，涵盖攻击团伙、攻击行动、恶意代码及漏洞情报。重点披露朝鲜相关团伙利用虚假面试针对IT从业者投放恶意npm包及Git仓库，以及多起供应链攻击事件。建议加强npm/PyPI包安全审查，关注供应链攻击风险，提升开发者安全意识。

文章总结： 朝鲜WaterPlum组织利用虚假招聘面试发动ContagiousInterview攻击，8个月攻陷全球3万台设备，盗取超1070万美元加密货币。攻

文章总结： 本周高级威胁情报解读涵盖多个攻击团伙和事件，包括虚假面试恶意仓库、npm包供应链攻击、勒索软件劫持AD组策略、多阶段感染链以及AI辅助恶意软件等，揭

文章总结： 该文档为奇安信威胁情报中心发布的2026年9月18日至24日每周高级威胁情报解读，涵盖攻击团伙、攻击行动、恶意代码及漏洞情报。重点披露朝鲜相关团伙利

文章总结： 朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码

文章总结： 朝鲜黑客组织ContagiousInterview通过开发者工具进行供应链攻击，利用VSCode自动执行机制、恶意扩展和GitHub仓库链接，针对全

文章总结： 朝鲜黑客组织ContagiousInterview通过开发者工具（VSCode、GitHub）发起供应链攻击，利用钓鱼邮件诱导开发者克隆恶意仓库，触

文章总结： 朝鲜黑客组织ContagiousInterview通过开发者工具（VSCode、GitHub）发起供应链攻击，利用钓鱼邮件诱导开发者克隆恶意仓库，触

文章总结： 朝鲜黑客组织ContagiousInterview通过开发者工具进行供应链攻击，利用VSCode自动执行机制、恶意扩展和GitHub仓库链接，针对全

文章总结： 文档报道了朝鲜黑客组织WaterPlum利用VSCode自动运行任务功能传播StoatWaffle恶意软件的新战术。该恶意软件基于Node.js开发

文章总结： ContagiousInterview攻击团伙伪装成Crypto公司招聘人员，通过虚假技术面试诱导开发者克隆恶意GitHub仓库，利用VSCode信

文章总结： 朝鲜Lazarus组织在npm植入26个恶意包，利用Typosquatting与Pastebin隐写术发起StegaBin供应链攻击。攻击者通过死信

文章总结： 本文档汇总了2026年1月下旬的高级威胁情报，重点披露KONNI和Lazarus组织利用AI技术生成恶意软件及开展钓鱼攻击，Sandworm使用擦除

文章总结： 朝鲜黑客组织升级攻击武器库，利用新型macOS窃密工具DriverFixer0428瞄准求职开发者。该恶意软件伪装成系统工具，通过伪造系统提示窃取凭

文章总结： 文章介绍了使用FOFA5.0识别和验证ContagiousInterview朝鲜威胁组织恶意IOC的方法，通过分析该组织的攻击基础设施特征如XAMP

过去一年，网络安全研究人员发现，朝鲜威胁行为者的活动呈激增态势 —— 他们利用军方级别的社会工程学技术，将目标锁定在加密货币行业的专业人士身上。
这场名为 “Contagious