SlowMist detetou atividades de recrutamento fraudulentas, código malicioso no GitHub engana desenvolvedores

SlowMist monitorizou uma atividade maliciosa direcionada a desenvolvedores, onde atacantes utilizam informações de recrutamento falsas da Web3 para realizar ataques. Os atacantes fingem ser recrutadores no LinkedIn, estabelecendo confiança ao discutir experiências de trabalho e entrevistas, e em seguida enviam um repositório de código do GitHub disfarçado como "entrevista MVP", enganando desenvolvedores a executar o projeto. A análise revelou que o repositório de código malicioso oculta theme/js/auron-core.min.js como um plugin do Tailwind. Quando os desenvolvedores executam comandos de desenvolvimento ou construção do projeto, um carregador Node.js oculto é acionado, implantando múltiplas cargas úteis, incluindo o roubo de credenciais do navegador e dados de carteira, coleta e roubo de arquivos sensíveis, execução de comandos remotos e acesso a Shell interativo, além de monitoramento da área de transferência. A SlowMist alerta os desenvolvedores para que verifiquem os scripts do projeto, dependências e configurações de construção antes de executar repositórios de código desconhecidos.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.