Die schädlichen Dateien enthalten angeblich Anweisungen für die Bewerber, wie sie einen Fehler in einer Passwort-Manager-Anwendung finden und beheben, ihre Korrektur erneut veröffentlichen und Screenshots machen können, um ihre Programmierarbeit zu dokumentieren.

Dabei fordern Readme-Dateien potenzielle Bewerber zunächst auf, sicherzustellen, dass das Projekt erfolgreich auf ihrem System läuft, bevor sie Änderungen vornehmen. “Diese Anweisung soll dafür sorgen, dass die Ausführung der Malware ausgelöst wird, unabhängig davon, ob das Opfer die zugewiesene Programmieraufgabe abschließt”, erklärt das ReversingLabs-Team.

Um zusätzlichen Druck aufzubauen, haben die Angreifer in den Anweisungen ein Zeitrahmen für die Erledigung der Aufgabe festgelegt (Finden und Beheben eines Codierfehlers im Paket). Auf diese Weise soll das Opfer dazu gebracht werden, das Paket ohne Sicherheitsvorkehrung oder einer Überprüfung des Quellcodes auszuführen.