SlowMist detecta atividades de recrutamento falsas, código malicioso no GitHub engana desenvolvedores

SlowMist monitorou uma atividade maliciosa direcionada a desenvolvedores, onde atacantes utilizam informações falsas de recrutamento Web3 para realizar ataques. Os atacantes se passam por recrutadores no LinkedIn, estabelecendo confiança ao discutir experiências de trabalho e entrevistas, e em seguida enviam um repositório de código do GitHub disfarçado como "entrevista MVP", enganando desenvolvedores a executar o projeto. A análise revelou que o repositório de código malicioso esconde o theme/js/auron-core.min.js como um plugin do Tailwind. Quando os desenvolvedores executam os comandos de desenvolvimento ou construção do projeto, um carregador Node.js oculto é acionado, implantando múltiplas cargas úteis, incluindo roubo de credenciais do navegador e dados de carteira, coleta e roubo de arquivos sensíveis, execução de comandos remotos e acesso a Shell interativo, além de monitoramento da área de transferência. A SlowMist alerta os desenvolvedores a verificarem os scripts do projeto, dependências e configurações de construção antes de executar repositórios de código desconhecidos.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.