SlowMist détecte des activités de recrutement frauduleuses, du code GitHub malveillant trompant les développeurs
By: x.com|2026/07/18 07:30:00
0
Partager
Notez-nous sur Google
SlowMist a détecté une activité malveillante ciblant les développeurs, où des attaquants exploitent de fausses informations de recrutement Web3. Les attaquants se font passer pour des recruteurs sur LinkedIn, établissant une confiance en discutant de l'expérience professionnelle et des entretiens, puis en envoyant un dépôt GitHub déguisé en "entretien MVP" pour inciter les développeurs à exécuter le projet. L'analyse a révélé que ce dépôt malveillant cache theme/js/auron-core.min.js en tant que plugin Tailwind. Lorsque les développeurs exécutent les commandes de développement ou de construction du projet, un chargeur Node.js caché est déclenché, déployant plusieurs charges utiles, y compris le vol de certificats de navigateur et de données de portefeuille, la collecte et le vol de fichiers sensibles, l'exécution de commandes à distance et l'accès à un shell interactif, ainsi que la surveillance du presse-papiers. SlowMist avertit les développeurs de vérifier les scripts de projet, les dépendances et les configurations de construction avant d'exécuter des dépôts de code inconnus.
Prix de --
--
--
--
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer
Alibaba Cloud dévoile l'outil d'audit de sécurité des agents IA, AgentLoop Audit
Alibaba Cloud a dévoilé l'outil d'audit de sécurité des agents IA, AgentLoop Audit. Cet outil traite des systèmes de fichiers, des commandes shell, des API et des réseaux externes.
Petrobras réalise un bénéfice de 10 milliards de dollars, mais verse moins de dividendes que ses concurrents
Abou Dabi XRG obtient une participation dans le champ gazier offshore de Loran au Venezuela
La branche des investissements étrangers de la compagnie pétrolière nationale d'Abou Dabi (ADNOC), XRG, a acquis une participation dans la licence du champ gazier offshore de Loran au Venezuela. Les réserves confirmées s'élèvent à 40 trillions de pieds cubes.
Le bénéfice de Shell s'élève à 9,8 milliards de dollars au deuxième trimestre
Des attaques sur la chaîne d'approvisionnement touchent PyPI/npm/crates.io, avec plus de 34 paquets malveillants ciblant les développeurs de cryptomonnaies et d'IA
Selon les révélations de Slow Fog, l'agence de sécurité MistEye a détecté une attaque sur la chaîne d'approvisionnement inter-registres, où des attaquants ont ciblé des développeurs dans les domaines des cryptomonnaies, de la DeFi, de Solana, de Sui/Move et de l'IA en publiant des paquets malveillants sur npm, PyPI et crates.io. Cette activité d'attaque...
ZONDACRYPTONawrocki répond aux accusations : Je n'ai jamais rencontré Przemysław Kral
Je n'ai jamais rencontré Kral - a déclaré samedi le président Karol Nawrocki. Il a assuré que les ministres de son cabinet n'avaient également pas eu de contacts avec des personnes de Zondacrypto. Il a ajouté qu'il apprenait l'implication des politiciens de droite dans l'affaire par les médias.
Grand nettoyage des altcoins : 18 cryptomonnaies retirées des bourses sud-coréennes
Le marché des cryptomonnaies, l'un des principaux centres, la Corée du Sud, a poursuivi sa tendance à réduire les listes d'altcoins en août.
Bitcoin : 12 ans après sa mort, pourquoi Hal Finney fascine encore
Bitcoin Knots tente de forker Bitcoin à nouveau après l'échec de sa dernière chaîne en deux blocs
Bitcoin Knots teste BLAKE2b après l'effondrement de BIP-110, avec des risques de portefeuille, d'échange et de répétition non résolus.
BlackRock achète massivement de l'Ethereum. ETH dépassera-t-il Bitcoin dans le nouveau marché haussier ?
Ethereum : Gnosis Chain abandonne son statut de blockchain indépendante pour devenir un rollup
Gnosis Chain devient le premier rollup validé selon le cadre EEZ, une tentative de faire communiquer les blockchains Ethereum sans passer par des ponts.
Cryptoméning et graphes de portefeuilles : comment la Banque centrale suit les chaînes d'ombre
Les cryptoméningeurs ont volé plus de 1 milliard de roubles aux Russes au cours du premier semestre 2026, et la Banque de Russie répond à cela par une analyse plus complexe : le régulateur ne se concentre plus seulement sur un portefeuille de cryptomonnaie individuel, mais sur des réseaux entiers d'...
Un tribunal ordonne à un client de Bithumb de rembourser 140 400 $ pour des bitcoins envoyés par erreur
Un client de la plateforme de cryptomonnaie sud-coréenne Bithumb doit rembourser 194 millions de wons sud-coréens — environ 140 400 $ — pour des bitcoins envoyés par erreur, qu'il a réussi à vendre après un crédit erroné sur son compte.
Barcelone enchaîne avec l’IA : Le AI Summit clôt un mois de septembre chargé
Tarif de 50 % sur le Canada : ce qui change avec la loi de 1930
La SEC examine les voies de dépôt automatique après l'afflux de propositions d'ETF exotiques et liées à des événements sur le marché
Les ETF offrent désormais une exposition aux crypto-monnaies, à l'effet de levier, aux actifs privés et aux contrats électoraux, poussant la SEC à reconsidérer les règles pour des produits novateurs.
Confiance Numérique : Actif Stratégique dans le Système Financier
La stratégie XRP d'Evernorth repose sur un chiffre après le vote de Nasdaq
Evernorth cherche une large flexibilité de financement alors qu'elle vise à transformer les marchés de capitaux et le rendement XRP en des avoirs plus élevés par action.
Comment le Bitcoin résiste-t-il aux ordinateurs quantiques ? Comparaison des avantages et inconvénients de trois schémas de signature basés sur les réseaux de codes
Contrats d'actions perpétuels Ethena : Ethena recherche un nouveau rendement pour USDe dans des contrats d'actions perpétuels
Les contrats d'actions perpétuels d'Ethena pourraient devenir la prochaine grande source de revenus pour Ethena : le protocole souhaite transférer sa stratégie de base du marché des cryptomonnaies vers des contrats à terme perpétuels sur actions, où les taux de financement cette année sont nettement...
Cyberattaque à Manchester : 8,7 millions de voyageurs piégés par le Wi-Fi gratuit des aéroports
Cyberattaque chez Manchester Airports Group : 8,7 millions de clients exposés via le Wi-Fi gratuit et les réservations parking de trois aéroports britanniques.
Les plateformes de cryptomonnaies ont perdu 3,63 milliards de dollars à cause des cyberattaques
Les plateformes de cryptomonnaies ont perdu 3,63 milliards de dollars entre janvier 2025 et juillet 2026 en raison de 245 incidents de cybersécurité confirmés, selon un rapport de CoinGecko cité par ForkLog.
Google crée WikiSkill pour que les agents d'IA se souviennent de leurs erreurs et s'améliorent
Des chercheurs de Google Research ont présenté WikiSkill, un cadre qui conserve les erreurs et les réussites des agents d'IA dans une wiki persistante pour créer de meilleures instructions lors des exécutions futures. Les tests montrent des avancées importantes en mathématiques, dans les tableurs et...
La police britannique saisit 1,4 million de dollars liés à des activités sur le marché darknet
Lambda lève 1 milliard de dollars en dette pour acheter des puces Nvidia
Les constructeurs automobiles chinois misent sur des robots humanoïdes comme nouvelle source de profit
Une réflexion d'un fondateur : Pourquoi Fomo a-t-il progressé plus loin que nous depuis le même point de départ ?
Le jeton GOLD s'effondre de 99 % après un post lié à Trump, vente de 1 million de dollars
Hyperliquid obtient le premier DEX de résultat HIP-4 avec OUT
Le côté B de bStocks : ne pas faire un meilleur Nasdaq, mais conquérir le pouvoir de prix avec Perp
Alibaba Cloud dévoile l'outil d'audit de sécurité des agents IA, AgentLoop Audit
Alibaba Cloud a dévoilé l'outil d'audit de sécurité des agents IA, AgentLoop Audit. Cet outil traite des systèmes de fichiers, des commandes shell, des API et des réseaux externes.
Petrobras réalise un bénéfice de 10 milliards de dollars, mais verse moins de dividendes que ses concurrents
Abou Dabi XRG obtient une participation dans le champ gazier offshore de Loran au Venezuela
La branche des investissements étrangers de la compagnie pétrolière nationale d'Abou Dabi (ADNOC), XRG, a acquis une participation dans la licence du champ gazier offshore de Loran au Venezuela. Les réserves confirmées s'élèvent à 40 trillions de pieds cubes.
Le bénéfice de Shell s'élève à 9,8 milliards de dollars au deuxième trimestre
Des attaques sur la chaîne d'approvisionnement touchent PyPI/npm/crates.io, avec plus de 34 paquets malveillants ciblant les développeurs de cryptomonnaies et d'IA
Selon les révélations de Slow Fog, l'agence de sécurité MistEye a détecté une attaque sur la chaîne d'approvisionnement inter-registres, où des attaquants ont ciblé des développeurs dans les domaines des cryptomonnaies, de la DeFi, de Solana, de Sui/Move et de l'IA en publiant des paquets malveillants sur npm, PyPI et crates.io. Cette activité d'attaque...
ZONDACRYPTONawrocki répond aux accusations : Je n'ai jamais rencontré Przemysław Kral
Je n'ai jamais rencontré Kral - a déclaré samedi le président Karol Nawrocki. Il a assuré que les ministres de son cabinet n'avaient également pas eu de contacts avec des personnes de Zondacrypto. Il a ajouté qu'il apprenait l'implication des politiciens de droite dans l'affaire par les médias.
...
Assistance client:@weikecs
Collaborations commerciales:@weikecs
Trading quantitatif/Market makers:[email protected]
Programme VIP:[email protected]
