SlowMist détecte des activités de recrutement frauduleuses, du code GitHub malveillant trompant les développeurs

SlowMist a détecté une activité malveillante ciblant les développeurs, où des attaquants exploitent de fausses informations de recrutement Web3. Les attaquants se font passer pour des recruteurs sur LinkedIn, établissant une confiance en discutant de l'expérience professionnelle et des entretiens, puis en envoyant un dépôt GitHub déguisé en "entretien MVP" pour inciter les développeurs à exécuter le projet. L'analyse a révélé que ce dépôt malveillant cache theme/js/auron-core.min.js en tant que plugin Tailwind. Lorsque les développeurs exécutent les commandes de développement ou de construction du projet, un chargeur Node.js caché est déclenché, déployant plusieurs charges utiles, y compris le vol de certificats de navigateur et de données de portefeuille, la collecte et le vol de fichiers sensibles, l'exécution de commandes à distance et l'accès à un shell interactif, ainsi que la surveillance du presse-papiers. SlowMist avertit les développeurs de vérifier les scripts de projet, les dépendances et les configurations de construction avant d'exécuter des dépôts de code inconnus.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.