SlowMist виявила фальшиві вакансії, зловмисний код на GitHub обманює розробників

SlowMist виявила випадок зловмисної діяльності, спрямованої на розробників, де зловмисники використовують фальшиві вакансії Web3 для атак. Зловмисники видають себе за рекрутерів на LinkedIn, встановлюючи довіру через обговорення досвіду роботи та співбесід, а потім надсилають підроблені GitHub репозиторії, які маскуються під "інтерв'ю MVP", спокушаючи розробників запустити цей проект. Аналіз показав, що цей зловмисний репозиторій приховує файл theme/js/auron-core.min.js як плагін Tailwind. Коли розробники запускають команди розробки або збірки цього проекту, прихований завантажувач Node.js активується, розгортаючи кілька корисних навантажень, включаючи крадіжку облікових даних браузера та даних гаманця, збір і крадіжку чутливих файлів, виконання віддалених команд та інтерактивний доступ до оболонки, моніторинг буфера обміну. SlowMist нагадує розробникам обов'язково перевіряти скрипти проекту, залежності та конфігурацію збірки перед запуском невідомих репозиторіїв.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.