SlowMist détecte des activités de recrutement frauduleuses, du code GitHub malveillant trompant les développeurs

SlowMist a détecté une activité malveillante ciblant les développeurs, où des attaquants exploitent de fausses informations de recrutement Web3. Les attaquants se font passer pour des recruteurs sur LinkedIn, établissant une confiance en discutant de l'expérience professionnelle et des entretiens, puis en envoyant un dépôt GitHub déguisé en "entretien MVP" pour inciter les développeurs à exécuter le projet. L'analyse a révélé que ce dépôt malveillant cache theme/js/auron-core.min.js en tant que plugin Tailwind. Lorsque les développeurs exécutent les commandes de développement ou de construction du projet, un chargeur Node.js caché est déclenché, déployant plusieurs charges utiles, y compris le vol de certificats de navigateur et de données de portefeuille, la collecte et le vol de fichiers sensibles, l'exécution de commandes à distance et l'accès à un shell interactif, ainsi que la surveillance du presse-papiers. SlowMist avertit les développeurs de vérifier les scripts de projet, les dépendances et les configurations de construction avant d'exécuter des dépôts de code inconnus.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.