SlowMist 偵測到虛假招聘活動，惡意 GitHub 代碼誘騙開發者

SlowMist 監測到一起針對開發者的惡意活動，攻擊者利用虛假的 Web3 招聘信息進行攻擊。攻擊者在 LinkedIn 上冒充招聘人員，通過討論工作經驗和面試經歷建立信任，隨後發送偽裝成「面試 MVP」的 GitHub 代碼庫，誘騙開發者運行該項目。分析發現，該惡意代碼庫將 theme/js/auron-core.min.js 隱藏為 Tailwind 插件。當開發者運行該項目的開發或構建命令時，隱藏的 Node.js 加載器會被觸發，部署多個有效載荷，包括竊取瀏覽器憑證和錢包數據、收集和竊取敏感文件、執行遠程命令和互動式 Shell 訪問、監控剪貼板。SlowMist 提醒開發者在運行未知代碼庫之前，務必檢查項目腳本、依賴項和構建配置。

免責聲明：本內容僅用於一般品牌傳播與資訊說明之目的，不構成任何金融、投資、法律或稅務建議。文中提及的活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售、交易任何加密資產，或使用任何服務的推薦、招攬或邀請。加密資產具有高波動性，並存在價值損失風險。WEEX 服務及線上活動的可用性可能因地區而異，並受當地適用法律法規及用戶資格要求限制。部分活動可能不適用於某些司法管轄區。您有責任確保訪問及使用 WEEX 服務符合當地適用法律法規。在參與任何涉及加密資產的活動前，請充分評估相關風險。