Microsoft, 개발자들에게 가짜 Next.js 채용 리포가 인메모리 악성코드를 전달한다는 경고

Source: The Hacker News

Campaign Overview

“조정된 개발자 대상 캠페인”은 정상적인 Next.js 프로젝트와 기술 평가로 위장한 악성 리포지토리를 이용해 피해자를 속여 실행하게 하고, 침해된 시스템에 지속적인 접근 권한을 확보하려는 시도입니다.

Threat Landscape

이 활동은 직업 관련 미끼를 사용해 일상적인 개발자 작업 흐름에 섞여들어 코드 실행 가능성을 높이는 보다 넓은 위협 군집과 일치합니다.