OpenSourceMalware gab am 21. Oktober bekannt, dass mit Nordkorea verbundene Hacker Jobangebote aus der Kryptobranche nutzen, um Arbeitssuchende dazu zu verleiten, schädliche Software zu installieren. ChainCatcher zufolge setzt die Gruppe eine Technik namens „Contagious Interview“ ein: Sie kontaktiert Bewerber über LinkedIn und lädt sie ein, auf private Code-Repositories zuzugreifen und Pakete für Entwicklungsaufgaben zu installieren.

Die Angreifer richten im Repository eine .npmrc-Datei ein, damit npm Abhängigkeiten aus einer festgelegten externen Paketregistrierung statt aus der öffentlichen Registrierung herunterlädt. Dadurch könnte während der Installation schädlicher Code ausgeführt werden, während die Aktivitäten bei öffentlichen Sicherheitsprüfungen weniger wahrscheinlich auffallen. Paul McCarty, Mitgründer von OpenSourceMalware, sagte, die Gruppe habe in jüngster Zeit beobachtet, dass Angreifer diese Technik einsetzen. Die Zahl der Opfer, die betroffenen Unternehmen und die Verluste an digitalen Vermögenswerten wurden nicht bekannt gegeben.