SlowMist rileva attività di assunzione fraudolente, codice GitHub malevolo inganna gli sviluppatori

SlowMist ha monitorato un'attività malevola mirata agli sviluppatori, in cui gli aggressori utilizzano informazioni di assunzione Web3 false per attaccare. Gli aggressori si spacciano per reclutatori su LinkedIn, stabilendo fiducia discutendo di esperienze lavorative e colloqui, per poi inviare un repository GitHub travestito da "intervista MVP" per ingannare gli sviluppatori a eseguire il progetto. L'analisi ha rivelato che il repository malevolo nascondeva theme/js/auron-core.min.js come plugin Tailwind. Quando gli sviluppatori eseguono i comandi di sviluppo o di build del progetto, il caricatore Node.js nascosto viene attivato, distribuendo più payload, tra cui il furto di credenziali del browser e dati del portafoglio, la raccolta e il furto di file sensibili, l'esecuzione di comandi remoti e l'accesso a shell interattive, e il monitoraggio degli appunti. SlowMist avverte gli sviluppatori di controllare attentamente gli script del progetto, le dipendenze e le configurazioni di build prima di eseguire repository di codice sconosciuti.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.