Cạm bẫy việc làm Web3: Yêu cầu phỏng vấn sao chép mã GitHub ẩn chứa cửa hậu đánh cắp dữ liệu ví tiền

【链文】Ngày 9 tháng 8, theo thông tin tiết lộ, một thành viên cộng đồng gần đây đã được yêu cầu trong một buổi phỏng vấn với một đội ngũ Web3 tự xưng đến từ Ukraine, phải sao chép một kho mã GitHub tại địa phương, và thành viên đó đã khôn ngoan từ chối. Phân tích cho thấy, kho mã này chứa một lỗ hổng, nếu sao chép và thực thi, sẽ tải mã độc, cài đặt các phụ thuộc độc hại, đánh cắp dữ liệu nhạy cảm của trình duyệt và Ví tiền (chẳng hạn như lưu trữ tiện ích mở rộng Chrome, có thể là cụm từ ghi nhớ), và tiết lộ chúng đến máy chủ của kẻ tấn công. Đây là một trò lừa bịp bằng cơ hội việc làm. Hãy giữ cảnh giác, đừng bao giờ chạy mã từ những nguồn không được xác minh.