بدافزار از تکنیک‌های مختلفی برای فرار از شناسایی و پایداری در سیستم‌های آلوده استفاده می‌کند. ESET اعلام کرده است که این بدافزار اطلاعات حساس، از جمله اطلاعات ورود ذخیره‌شده را جمع‌آوری می‌کند و می‌تواند محموله‌های بدافزاری اضافی را از راه دور منتقل کند.

برای اطلاعات بیشتر در مورد نحوه هدف قرار دادن جویندگان کار توسط عوامل تهدید: گروه Lazarus پژوهشگر Bitdefender را با کلاهبرداری استخدام در LinkedIn هدف قرار داد.

به توسعه‌دهندگان توصیه می‌شود هنگام درخواست برای فرصت‌های فریلنسری آنلاین احتیاط کنند. راستی‌آزمایی پیشنهادات شغلی و تحقیق درباره کارفرمایان بالقوه می‌تواند به کاهش خطر کمک کند.

کارشناسان همچنین توصیه می‌کنند از دانلود از مخازن GitHub ناشناس خودداری شود و سیستم‌ها با نرم‌افزارهای امنیتی قوی به‌روز نگه داشته شوند.

«خوشه DeceptiveDevelopment یکی از افزوده‌های مجموعه بزرگ طرح‌های کسب درآمد است که توسط عوامل وابسته به کره شمالی به‌کار گرفته می‌شود و با روند فعلی تغییر تمرکز از پول سنتی به رمزارزها مطابقت دارد»، ESET توضیح داد.

«ما مشاهده کردیم که این کمپین از ابزارها و تکنیک‌های ابتدایی به بدافزارهای پیشرفته‌تر و توانمندتر، و همچنین تکنیک‌های فریبنده‌تر برای جذب قربانیان و توزیع بدافزار تکامل یافته است. هر پلتفرم جست‌وجوی شغل و فریلنسری آنلاین می‌تواند در معرض سوء‌استفاده توسط استخدام‌کنندگان جعلی برای انتشار بدافزار قرار گیرد.»

با رشد روزافزون کارهای فریلنسری، احتمالاً عوامل تهدید از این اکوسیستم در حال تحول سوء‌استفاده خواهند کرد. توسعه‌دهندگان و شرکت‌ها باید اقدامات محافظتی قوی‌تری را برای دفاع در برابر چنین تهدیدات هدفمندی اجرا کنند.