Прячем ценности внутри PNG: тулза создает файл, который выглядит как живой, но с**а не живой картинка, но на самом деле не картинка 😂

Зачем это вообще нужно:
— Отправить файл, который почта или облако не принимает;
— Залить «запрещённый» формат туда, где разрешены только картинки;
— Добавить слой приватности при публичном шаринге;
— Стеганография без танцев с бубном.

Работает на Windows, macOS и Linux. Выглядит как обычная картинка, ведёт себя как контейнер.

Умная маскировка 😘

Пу пу пу: сходил на собес — остался без штанов и крипты 😭

Северокорейские хакеры из Lazarus Group вышли на новый уровень. Теперь они заражают разработчиков не через сомнительные ссылки, а через функции самого VS Code.

Как работает схема:
— Вам пишет «рекрутер» с жирным оффером мечты в крипто-проект;
— Просят склонировать репозиторий с GitHub, чтобы «пофиксить баг» или «оценить код»;
— Вы открываете папку в VS Code, и редактор спрашивает: «Do you trust the authors?». Как только вы жмете «Yes» — маховик заражения запущен.

В папке .vscode лежит файл tasks.json с параметром runOn: folderOpen. В ту же секунду, как вы открыли проект, VS Code в фоне запускает вредоносный скрипт.

Что крадут (спойлер: всё) 😭:
— Крипта: сид-фразы и ключи из 40+ кошельков (MetaMask, Phantom, Binance и др.);
— Пароли: все куки и логины из браузеров;
— Система: доступы к Keychain в macOS и установка бэкдора для удаленного управления.

TL;DR: Бережем свои биткоины и запускаем тестовые только в изолированной виртуалке или Docker-контейнере 🤨