Cảnh giác với việc tuyển dụng giả để tấn công thật, Hacker lợi dụng phỏng vấn kỹ thuật để đánh cắp mã hóa tài sản.

【Khối luật động】Ngày 28 tháng 7, theo thông tin được tiết lộ, một tổ chức Hacker đã ngụy trang tuyển dụng trên nền tảng V2EX, đăng tải thông tin vị trí giả mạo và thu hút ứng viên bằng những phúc lợi hấp dẫn. Tổ chức này đã dụ dỗ ứng viên phát triển trang dựa trên kho mã độc đã chuẩn bị sẵn của họ như một mẫu dự án.

Một khi ứng viên tải xuống và gỡ lỗi mã liên quan, máy tính sẽ bị cài đặt phần mềm độc hại, có thể dẫn đến việc tài sản tiền điện tử và quyền truy cập vào các tài khoản khác bị đánh cắp. Phương thức tấn công này lợi dụng sự tin tưởng của ứng viên đối với phỏng vấn kỹ thuật, thông qua các nhiệm vụ phát triển có vẻ bình thường để thực hiện tấn công mạng.

Người tìm việc nên giữ cảnh giác khi tham gia phỏng vấn kỹ thuật, tránh chạy mã nguồn không rõ trên thiết bị cá nhân, khuyên dùng máy ảo hoặc môi trường sandbox để thử nghiệm.