SlowMist обнаружил ложные вакансии, злонамеренный код на GitHub обманывает разработчиков

SlowMist зафиксировал злонамеренные действия против разработчиков, когда злоумышленники использовали ложные вакансии в Web3 для атак. Злоумышленники выдавали себя за рекрутеров на LinkedIn, создавая доверие через обсуждение опыта работы и собеседований, а затем отправляли замаскированный под "собеседование MVP" репозиторий на GitHub, обманывая разработчиков запустить этот проект. Анализ показал, что этот злонамеренный репозиторий скрывает theme/js/auron-core.min.js как плагин Tailwind. Когда разработчики запускают команды разработки или сборки этого проекта, скрытый загрузчик Node.js активируется, разворачивая несколько полезных нагрузок, включая кражу учетных данных браузера и данных кошелька, сбор и кражу конфиденциальных файлов, выполнение удаленных команд и доступ к интерактивной оболочке, а также мониторинг буфера обмена. SlowMist напоминает разработчикам, что перед запуском неизвестных репозиториев необходимо тщательно проверять скрипты проекта, зависимости и конфигурацию сборки.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.