SlowMist detecta actividades de reclutamiento fraudulentas que engañan a los desarrolladores con código malicioso en GitHub

SlowMist ha detectado una actividad maliciosa dirigida a desarrolladores, donde los atacantes utilizan información de reclutamiento falsa de Web3 para llevar a cabo sus ataques. Los atacantes se hacen pasar por reclutadores en LinkedIn, estableciendo confianza a través de discusiones sobre experiencias laborales y entrevistas, y luego envían un repositorio de código de GitHub disfrazado como "entrevista MVP" para engañar a los desarrolladores a ejecutar el proyecto. El análisis revela que este repositorio de código malicioso oculta theme/js/auron-core.min.js como un plugin de Tailwind. Cuando los desarrolladores ejecutan los comandos de desarrollo o construcción del proyecto, se activa un cargador de Node.js oculto que despliega múltiples cargas útiles, incluyendo el robo de credenciales del navegador y datos de billetera, la recopilación y el robo de archivos sensibles, la ejecución de comandos remotos y el acceso a Shell interactivo, así como la monitorización del portapapeles. SlowMist advierte a los desarrolladores que verifiquen los scripts del proyecto, las dependencias y la configuración de construcción antes de ejecutar repositorios de código desconocidos.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.