SlowMist 偵測到虛假招聘活動，惡意 GitHub 代碼誘騙開發者

SlowMist 監測到一起針對開發者的惡意活動，攻擊者利用虛假的 Web3 招聘信息進行攻擊。攻擊者在 LinkedIn 上冒充招聘人員，通過討論工作經驗和面試經歷建立信任，隨後發送偽裝成「面試 MVP」的 GitHub 代碼庫，誘騙開發者運行該項目。分析發現，該惡意代碼庫將 theme/js/auron-core.min.js 隱藏為 Tailwind 插件。當開發者運行該項目的開發或構建命令時，隱藏的 Node.js 加載器會被觸發，部署多個有效載荷，包括竊取瀏覽器憑證和錢包數據、收集和竊取敏感文件、執行遠程命令和互動式 Shell 訪問、監控剪貼板。SlowMist 提醒開發者在運行未知代碼庫之前，務必檢查項目腳本、依賴項和構建配置。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。