Wu nói biết rằng, theo dõi của đội ngũ SlowMist, gần đây đã xuất hiện một chiến dịch tấn công ác ý lừa đảo việc làm giả nhằm vào các nhà phát triển Web3. Kẻ tấn công giả mạo nhân viên tuyển dụng trên LinkedIn, tạo dựng lòng tin thông qua quy trình phỏng vấn, sau đó dụ dỗ nhà phát triển chạy một kho GitHub được ngụy trang thành dự án “phỏng vấn MVP”. Kho này ẩn một plugin Tailwind độc hại trong theme/js/auron-core.min.js, triển khai nhiều payload độc hại để đánh cắp thông tin đăng nhập trình duyệt, dữ liệu ví, thu thập các tệp nhạy cảm, thực thi lệnh từ xa và giám sát bảng nhớ tạm. SlowMist nhắc nhở các nhà phát triển rằng trước khi chạy một kho mã lạ, bắt buộc phải kiểm tra kỹ lưỡng các tập lệnh của dự án, các phụ thuộc và cấu hình build; đồng thời cảnh giác các workflow được xem là đáng tin có thể trở thành phương tiện tấn công.

Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • 6
  • 2
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
WhiteHatGhost
· 07-19 05:00
Là một nhà phát triển, nhận thức về an toàn mã nguồn cũng quan trọng như năng lực kỹ thuật; đừng để một lần phỏng vấn làm sụp đổ cả chiếc ví của bạn.
Xem bản gốcTrả lời0
LiquidationSpotter
· 07-18 09:54
Kẻ tấn công lợi dụng chuỗi tin cậy để gây rối, ngay cả quy trình phỏng vấn cũng biến thành một trò lừa đảo; sau này nếu nhận nhiệm vụ kiểm tra, thì vẫn nên chạy trong môi trường sandbox trước rồi hãy xem.
Xem bản gốcTrả lời0
MEV_Catcher
· 07-18 09:47
Lời nhắc của SlowMist rất kịp thời; trước khi chạy, hãy kiểm tra xem script dự án và các phụ thuộc thực sự có thể cứu mạng hay không.
Xem bản gốcTrả lời0
VolumePriceAnalyst
· 07-18 09:39
Những bẫy tuyển dụng kiểu này đúng là khó phòng tránh; mọi người nhất định phải cẩn thận.
Xem bản gốcTrả lời0
HotWalletAuditor
· 07-18 09:36
Ẩn plugin độc hại trong Tailwind, thủ thuật này quá tinh vi; người bình thường hoàn toàn không nghĩ tới việc phải kiểm tra node_modules.
Xem bản gốcTrả lời0
TrendLinePoet
· 07-18 09:31
Trên LinkedIn, ngày càng có nhiều tin tuyển dụng giả mạo. Hãy nhớ kiểm tra kỹ thông tin công ty trước khi tin tưởng.
Xem bản gốcTrả lời0
  • Đã ghim