SlowMist تكشف عن أنشطة توظيف مزيفة تستهدف المطورين

رصدت SlowMist نشاطًا خبيثًا يستهدف المطورين، حيث استخدم المهاجمون معلومات توظيف مزيفة في Web3 لتنفيذ هجماتهم. قام المهاجمون بانتحال صفة موظفي توظيف على LinkedIn، وبناء الثقة من خلال مناقشة الخبرات الوظيفية وتجارب المقابلات، ثم أرسلوا مستودع كود GitHub متخفيًا ك"مقابلة MVP"، مما خدع المطورين لتشغيل المشروع. أظهرت التحليلات أن المستودع الخبيث يخفي theme/js/auron-core.min.js كإضافة Tailwind. عندما يقوم المطورون بتشغيل أوامر تطوير أو بناء المشروع، يتم تفعيل محمل Node.js المخفي، مما ينشر عدة حمولات ضارة، بما في ذلك سرقة بيانات اعتماد المتصفح وبيانات المحفظة، وجمع وسرقة الملفات الحساسة، وتنفيذ أوامر عن بُعد والوصول إلى Shell تفاعلي، ومراقبة الحافظة. تحذر SlowMist المطورين من ضرورة فحص نصوص المشروع، والاعتماديات، وتكوينات البناء قبل تشغيل أي مستودع كود غير معروف.