SlowMist phát hiện hoạt động tuyển dụng giả mạo, mã độc trên GitHub lừa đảo các nhà phát triển

SlowMist đã phát hiện một hoạt động độc hại nhằm vào các nhà phát triển, trong đó kẻ tấn công lợi dụng thông tin tuyển dụng Web3 giả mạo để thực hiện tấn công. Kẻ tấn công giả mạo là nhân viên tuyển dụng trên LinkedIn, xây dựng lòng tin thông qua việc thảo luận về kinh nghiệm làm việc và quá trình phỏng vấn, sau đó gửi một kho mã GitHub giả mạo là "phỏng vấn MVP" để lừa đảo các nhà phát triển chạy dự án này. Phân tích cho thấy kho mã độc hại này đã ẩn giấu theme/js/auron-core.min.js dưới dạng một plugin Tailwind. Khi các nhà phát triển chạy lệnh phát triển hoặc xây dựng của dự án, trình tải Node.js ẩn giấu sẽ được kích hoạt, triển khai nhiều payload khác nhau, bao gồm đánh cắp thông tin xác thực trình duyệt và dữ liệu ví, thu thập và đánh cắp các tệp nhạy cảm, thực thi lệnh từ xa và truy cập Shell tương tác, giám sát clipboard. SlowMist cảnh báo các nhà phát triển rằng trước khi chạy các kho mã không rõ nguồn gốc, họ cần kiểm tra kỹ lưỡng các script dự án, các phụ thuộc và cấu hình xây dựng.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.