По данным SlowMist, MistEye обнаружила вредоносную активность 18 июля, нацеленную на разработчиков через фальшивые объявления о вакансиях Web3. Злоумышленники выдавали себя за рекрутеров на LinkedIn, завоевывали доверие, обсуждая опыт работы, и отправляли обманчивый репозиторий GitHub, замаскированный под «interview MVP». Когда разработчики запускали проект, скрытый загрузчик на Node.js активировался и развернул несколько полезных нагрузок.

Вредоносный код был разработан для кражи учетных данных браузера и данных кошелька, сбора конфиденциальных файлов, выполнения удаленных команд с интерактивным доступом к shell, а также мониторинга активности буфера обмена. SlowMist рекомендовала разработчикам тщательно проверять скрипты проекта, зависимости и настройки сборки, прежде чем запускать неизвестные репозитории кода.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

12ч назад

Уязвимость в Claude Code позволяет выполнять произвольные команды через вредоносные файлы конфигурации — исследователи обнаружили

13ч назад

ConsenSys ошибочно предоставила разработчику, связанному с Северной Кореей, доступ к системам на один месяц.

18ч назад

Consensys непреднамеренно предоставила разработчику доступ к системе на месяц, принадлежащей группе, связанной с Северной Кореей

22ч назад

Вредоносное ПО для macOS нацелено на пользователей криптовалют, перехватывает Telegram и похищает данные из 5 крупнейших кошельков

07-17 09:07

Зловредное ПО для macOS перехватывает сессии Telegram и нацеливается на 12+ криптовалютных кошельков: SlowMist

Детальный анализ