SlowMist detecta atividades de recrutamento falsas, código malicioso no GitHub engana desenvolvedores

SlowMist monitorou uma atividade maliciosa direcionada a desenvolvedores, onde atacantes utilizam informações falsas de recrutamento Web3 para realizar ataques. Os atacantes se passam por recrutadores no LinkedIn, estabelecendo confiança ao discutir experiências de trabalho e entrevistas, e em seguida enviam um repositório de código do GitHub disfarçado como "entrevista MVP", enganando desenvolvedores a executar o projeto. A análise revelou que o repositório de código malicioso esconde o theme/js/auron-core.min.js como um plugin do Tailwind. Quando os desenvolvedores executam os comandos de desenvolvimento ou construção do projeto, um carregador Node.js oculto é acionado, implantando múltiplas cargas úteis, incluindo roubo de credenciais do navegador e dados de carteira, coleta e roubo de arquivos sensíveis, execução de comandos remotos e acesso a Shell interativo, além de monitoramento da área de transferência. A SlowMist alerta os desenvolvedores a verificarem os scripts do projeto, dependências e configurações de construção antes de executar repositórios de código desconhecidos.