SlowMist saxta işə qəbul fəaliyyətini aşkar etdi, zərərli GitHub kodu inkişaf etdiriciləri aldatmaq üçün istifadə olunur

SlowMist inkişaf etdiricilərə qarşı zərərli fəaliyyət aşkar edib, hücumçular saxta Web3 işə qəbul məlumatlarından istifadə edərək hücum edir. Hücumçular LinkedIn-də işə qəbul edənlər kimi davranaraq, iş təcrübəsi və müsahibə təcrübəsi haqqında müzakirələr apararaq etibar qazanır, sonra "MVP müsahibəsi" adı altında gizlədilmiş GitHub kod deposunu göndərərək inkişaf etdiriciləri bu layihəni işə salmağa aldatmağa çalışır. Analiz göstərir ki, bu zərərli kod deposu theme/js/auron-core.min.js faylını Tailwind plaginləri kimi gizlədir. İnkişaf etdiricilər bu layihənin inkişaf və ya qurma əmrlərini işə saldıqda, gizli Node.js yükləyicisi işə düşür, bir neçə zərərli yükləmə yerləşdirir, o cümlədən brauzer etimadnamələrini və cüzdan məlumatlarını oğurlamaq, həssas faylları toplamaq və oğurlamaq, uzaq əmrləri icra etmək və interaktiv Shell girişini təmin etmək, clipboard-u izləmək. SlowMist inkişaf etdiricilərə məlum olmayan kod deposunu işə salmadan əvvəl layihə skriptlərini, asılılıqları və qurma konfiqurasiyasını mütləq yoxlamağı tövsiyə edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.