SlowMist تكشف عن أنشطة توظيف مزيفة تستهدف المطورين

رصدت SlowMist نشاطًا خبيثًا يستهدف المطورين، حيث استخدم المهاجمون معلومات توظيف مزيفة في Web3 لتنفيذ هجماتهم. قام المهاجمون بانتحال صفة موظفي توظيف على LinkedIn، وبناء الثقة من خلال مناقشة الخبرات الوظيفية وتجارب المقابلات، ثم أرسلوا مستودع كود GitHub متخفيًا ك"مقابلة MVP"، مما خدع المطورين لتشغيل المشروع. أظهرت التحليلات أن المستودع الخبيث يخفي theme/js/auron-core.min.js كإضافة Tailwind. عندما يقوم المطورون بتشغيل أوامر تطوير أو بناء المشروع، يتم تفعيل محمل Node.js المخفي، مما ينشر عدة حمولات ضارة، بما في ذلك سرقة بيانات اعتماد المتصفح وبيانات المحفظة، وجمع وسرقة الملفات الحساسة، وتنفيذ أوامر عن بُعد والوصول إلى Shell تفاعلي، ومراقبة الحافظة. تحذر SlowMist المطورين من ضرورة فحص نصوص المشروع، والاعتماديات، وتكوينات البناء قبل تشغيل أي مستودع كود غير معروف.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.