SlowMist فعالیت‌های استخدام جعلی را شناسایی کرد، کدهای مخرب GitHub توسعه‌دهندگان را فریب می‌دهد

SlowMist یک فعالیت مخرب علیه توسعه‌دهندگان را شناسایی کرده است که در آن مهاجمان از اطلاعات استخدام جعلی Web3 بهره‌برداری می‌کنند. مهاجمان در LinkedIn خود را به عنوان استخدام‌کنندگان جا زده و از طریق بحث درباره تجربیات کاری و مصاحبه‌ها اعتمادسازی می‌کنند و سپس یک مخزن کد GitHub که به عنوان "مصاحبه MVP" جعل شده است را ارسال می‌کنند تا توسعه‌دهندگان را فریب دهند تا این پروژه را اجرا کنند. تحلیل‌ها نشان می‌دهد که این مخزن کد مخرب، فایل theme/js/auron-core.min.js را به عنوان یک پلاگین Tailwind پنهان کرده است. هنگامی که توسعه‌دهندگان دستورات توسعه یا ساخت این پروژه را اجرا می‌کنند، بارگذار Node.js پنهان فعال می‌شود و چندین بارگذاری مخرب را مستقر می‌کند، از جمله سرقت اعتبارنامه‌های مرورگر و داده‌های کیف پول، جمع‌آوری و سرقت فایل‌های حساس، اجرای دستورات از راه دور و دسترسی به Shell تعاملی، و نظارت بر کلیپ بورد. SlowMist به توسعه‌دهندگان هشدار می‌دهد که قبل از اجرای مخازن کد ناشناخته، حتماً اسکریپت‌های پروژه، وابستگی‌ها و پیکربندی‌های ساخت را بررسی کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.