偽のコーディング試験を悪用したマルウェア攻撃

北朝鮮に関連する攻撃グループが、エンジニア向けの偽の求人やコーディング試験を悪用し、マルウェア「OtterCookie」を配布していることが判明しました。攻撃者はSVG画像ファイルに悪意のあるコードを隠蔽するステガノグラフィ技術を用いて検出を回避しています。