【区块律动】28 июля, по сообщениям, некая хакерская организация на платформе V2EX замаскировала вакансии, публикуя ложные должностные объявления и привлекая соискателей заманчивыми условиями. Эта организация под诱кой заставляла соискателей разрабатывать страницы на основе заранее подготовленного репозитория вредоносного кода в качестве шаблона проекта.
Как только кандидат загрузит и отладит соответствующий код, на компьютер будет установлено вредоносное ПО, что может привести к краже криптовалютных активов и различных учетных прав. Этот метод атаки использует доверие соискателей к техническим собеседованиям, реализуя кибератаку через казалось бы нормальные задачи разработки.
Соискатели должны быть бдительными во время технических собеседований и избегать запуска неопознанного кода на личных устройствах, рекомендуется использовать виртуальную машину или изолированную среду для тестирования.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
13 Лайков
Награда
13
6
Поделиться
комментарий
0/400
GweiTooHigh
· 6ч назад
Невероятно, сейчас эти методы атаки становятся все более абсурдными.
Посмотреть ОригиналОтветить0
WhaleWatcher
· 6ч назад
Эй, талантливые люди все на v-станции, да? Много пойманных, да?
Посмотреть ОригиналОтветить0
faded_wojak.eth
· 6ч назад
Ты веришь, что я отрежу еще 100 тысяч?
Посмотреть ОригиналОтветить0
WalletDetective
· 6ч назад
Ай, еще одна группа неудачников вошла в дело.
Посмотреть ОригиналОтветить0
SerumSquirter
· 6ч назад
Каждый день так напряженно, действительно утомляет.
Будьте осторожны с фальшивыми вакансиями и настоящими атаками: Хакеры используют технические собеседования для кражи шифрования активов.
【区块律动】28 июля, по сообщениям, некая хакерская организация на платформе V2EX замаскировала вакансии, публикуя ложные должностные объявления и привлекая соискателей заманчивыми условиями. Эта организация под诱кой заставляла соискателей разрабатывать страницы на основе заранее подготовленного репозитория вредоносного кода в качестве шаблона проекта.
Как только кандидат загрузит и отладит соответствующий код, на компьютер будет установлено вредоносное ПО, что может привести к краже криптовалютных активов и различных учетных прав. Этот метод атаки использует доверие соискателей к техническим собеседованиям, реализуя кибератаку через казалось бы нормальные задачи разработки.
Соискатели должны быть бдительными во время технических собеседований и избегать запуска неопознанного кода на личных устройствах, рекомендуется использовать виртуальную машину или изолированную среду для тестирования.