SlowMist wykrywa fałszywe oferty pracy, złośliwy kod GitHub wabi programistów

SlowMist wykrył złośliwą działalność skierowaną przeciwko programistom, w której napastnicy wykorzystują fałszywe informacje o rekrutacji Web3 do przeprowadzenia ataku. Napastnicy podszywają się pod rekruterów na LinkedIn, budując zaufanie poprzez rozmowy o doświadczeniu zawodowym i przebiegu rozmów kwalifikacyjnych, a następnie wysyłają podszywający się pod "interview MVP" repozytorium kodu GitHub, aby wabić programistów do uruchomienia tego projektu. Analiza wykazała, że złośliwe repozytorium kodu ukrywa theme/js/auron-core.min.js jako wtyczkę Tailwind. Gdy programiści uruchamiają polecenia deweloperskie lub budujące tego projektu, ukryty loader Node.js zostaje aktywowany, wdrażając wiele ładunków, w tym kradzież poświadczeń przeglądarki i danych portfela, zbieranie i kradzież wrażliwych plików, wykonywanie zdalnych poleceń oraz dostęp do interaktywnego powłoki, a także monitorowanie schowka. SlowMist przypomina programistom, aby przed uruchomieniem nieznanych repozytoriów kodu dokładnie sprawdzili skrypty projektu, zależności i konfigurację budowy.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.