O notório grupo de hackers norte-coreano, Lazarus Group, introduziu uma nova variante do seu ataque Contagious Interview/TaskJacker, segundo o OpenSourceMalware. Esta última versão envolve esconder um carregador de segunda fase dentro dos Git Hooks. As vítimas são enganadas a clonar um repositório disfarçado como um 'teste de programação', que ativa um script malicioso de pré-commit. Este script baixa cargas úteis que implantam malwares como InvisibleFerret e BeaverTail, visando especificamente informações sensíveis, incluindo carteiras de criptomoedas.