과제형 면접 프로젝트를 열어보니 조직적인 악성코드 작전이었다

가짜 채용으로 악성코드 유포 자동화 사건 발생.

LinkedIn을 통해 원격 Python 개발자 자리를 제안한 가짜 채용 담당자가 정상적인 FastAPI 과제를 가장한 ZIP 파일을 보냈습니다. 이 저장소에서는 .git/hooks를 이용해 운영체제에 맞는 원격 페이로드가 자동으로 실행되도록 설정되어 있었습니다. 이는 조직적인 악성코드 배포의 일환으로 보입니다.

Malware distribution scheme disguised as a job offer detected.

A fake recruiter on LinkedIn offered remote Python developer jobs, sending a ZIP file disguised as a FastAPI task. The repository was configured to execute OS-specific remote payloads silently via .git/hooks. This incident reflects an organized malware distribution scheme.