【Блок律动】7 липня 28, за повідомленням, певна Хакер організація на V2EX платформі під прикриттям вакансій опублікувала фальшиві інформації про робочі місця, приваблюючи кандидатів заманливими перевагами. Ця організація спонукала кандидатів розробляти сторінки на основі заздалегідь підготовлених ними репозиторіїв з шкідливим кодом як шаблону проекту.
Якщо кандидат завантажить і налагодить виконання відповідного коду, комп'ютер буде заражено шкідливим програмним забезпеченням, що може призвести до крадіжки криптовалютних активів та різних облікових записів. Цей метод атаки використовує довіру кандидатів до технічних інтерв'ю, реалізуючи кібератаку через на вигляд нормальні розробницькі завдання.
Кандидати на роботу під час технічного інтерв'ю повинні бути обережними, уникаючи запуску невідомого коду на особистих пристроях, рекомендується використовувати віртуальні машини або середовища пісочниці для тестування.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
14 лайків
Нагородити
14
7
Поділіться
Прокоментувати
0/400
ForkPrince
· 2год тому
Ай, невдахи навіть не дають нормально обдурювати людей, як лохів.
Переглянути оригіналвідповісти на0
GweiTooHigh
· 07-28 04:27
Безглуздо, зараз ці способи атаки стають все більш безглуздими.
Переглянути оригіналвідповісти на0
WhaleWatcher
· 07-28 04:26
Ей, всі таланти вже пішли на v-стан, правда, багато попалися на гачок?
Остерігайтеся підроблених вакансій, що насправді є атаками. Хакери використовують технологічні співбесіди для крадіжки шифрування активів.
【Блок律动】7 липня 28, за повідомленням, певна Хакер організація на V2EX платформі під прикриттям вакансій опублікувала фальшиві інформації про робочі місця, приваблюючи кандидатів заманливими перевагами. Ця організація спонукала кандидатів розробляти сторінки на основі заздалегідь підготовлених ними репозиторіїв з шкідливим кодом як шаблону проекту.
Якщо кандидат завантажить і налагодить виконання відповідного коду, комп'ютер буде заражено шкідливим програмним забезпеченням, що може призвести до крадіжки криптовалютних активів та різних облікових записів. Цей метод атаки використовує довіру кандидатів до технічних інтерв'ю, реалізуючи кібератаку через на вигляд нормальні розробницькі завдання.
Кандидати на роботу під час технічного інтерв'ю повинні бути обережними, уникаючи запуску невідомого коду на особистих пристроях, рекомендується використовувати віртуальні машини або середовища пісочниці для тестування.