SlowMist Mendeteksi Aktivitas Rekrutmen Palsu, Kode GitHub Jahat Menjebak Pengembang

SlowMist telah mendeteksi aktivitas jahat yang menargetkan pengembang, di mana penyerang memanfaatkan informasi rekrutmen Web3 palsu untuk melakukan serangan. Penyerang berpura-pura menjadi perekrut di LinkedIn, membangun kepercayaan melalui diskusi tentang pengalaman kerja dan proses wawancara, kemudian mengirimkan repositori kode GitHub yang menyamar sebagai "wawancara MVP" untuk menipu pengembang agar menjalankan proyek tersebut. Analisis menunjukkan bahwa repositori kode jahat tersebut menyembunyikan theme/js/auron-core.min.js sebagai plugin Tailwind. Ketika pengembang menjalankan perintah pengembangan atau pembangunan proyek tersebut, loader Node.js yang tersembunyi akan terpicu, menyebarkan beberapa muatan berbahaya, termasuk mencuri kredensial browser dan data dompet, mengumpulkan dan mencuri file sensitif, mengeksekusi perintah jarak jauh dan akses Shell interaktif, serta memantau clipboard. SlowMist mengingatkan pengembang untuk selalu memeriksa skrip proyek, dependensi, dan konfigurasi pembangunan sebelum menjalankan repositori kode yang tidak dikenal.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.