За даними SlowMist, MistEye виявив(ла) зловмисну активність 18 липня, спрямовану на розробників через фейкові оголошення про вакансії Web3. Зловмисники видавали себе за рекрутерів у LinkedIn, завоювали довіру, обговорюючи досвід роботи, та надіслали оманливий репозиторій GitHub, замаскований під «interview MVP». Коли розробники запускали проєкт, прихований завантажувач Node.js спрацював і розгорнув кілька корисних навантажень.

Зловмисний код було розроблено для викрадення облікових даних браузера та даних гаманця, збирання конфіденційних файлів, виконання віддалених команд із інтерактивним доступом до shell, а також для моніторингу активності буфера обміну. SlowMist порадив(ла) розробникам ретельно перевіряти сценарії проєкту, залежності та параметри конфігурації збирання, перш ніж запускати невідомі репозиторії з кодом.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

12год тому

Вразливість у Claude Code дає змогу виконувати довільні команди через шкідливі файли конфігурації — дослідники виявили

13год тому

Consensys помилково надала доступ розробнику, пов’язаному з Північною Кореєю, до своїх систем на один місяць

18год тому

Consensys необережно надала девелоперу з Північної Кореї доступ до системи на цілий місяць

22год тому

Шкідливе ПЗ для macOS з’являється та націлюється на користувачів криптовалюти, перехоплює Telegram і викрадає дані з 5 основних гаманців

07-17 09:07

Шкідливе ПЗ для macOS викрадає сесії Telegram і націлюється на 12+ криптовалютних гаманців: SlowMist

Поглиблений аналіз