SlowMist فعالیت‌های استخدام جعلی را شناسایی کرد، کدهای مخرب GitHub توسعه‌دهندگان را فریب می‌دهد

SlowMist یک فعالیت مخرب علیه توسعه‌دهندگان را شناسایی کرده است که در آن مهاجمان از اطلاعات استخدام جعلی Web3 بهره‌برداری می‌کنند. مهاجمان در LinkedIn خود را به عنوان استخدام‌کنندگان جا زده و از طریق بحث درباره تجربیات کاری و مصاحبه‌ها اعتمادسازی می‌کنند و سپس یک مخزن کد GitHub که به عنوان "مصاحبه MVP" جعل شده است را ارسال می‌کنند تا توسعه‌دهندگان را فریب دهند تا این پروژه را اجرا کنند. تحلیل‌ها نشان می‌دهد که این مخزن کد مخرب، فایل theme/js/auron-core.min.js را به عنوان یک پلاگین Tailwind پنهان کرده است. هنگامی که توسعه‌دهندگان دستورات توسعه یا ساخت این پروژه را اجرا می‌کنند، بارگذار Node.js پنهان فعال می‌شود و چندین بارگذاری مخرب را مستقر می‌کند، از جمله سرقت اعتبارنامه‌های مرورگر و داده‌های کیف پول، جمع‌آوری و سرقت فایل‌های حساس، اجرای دستورات از راه دور و دسترسی به Shell تعاملی، و نظارت بر کلیپ بورد. SlowMist به توسعه‌دهندگان هشدار می‌دهد که قبل از اجرای مخازن کد ناشناخته، حتماً اسکریپت‌های پروژه، وابستگی‌ها و پیکربندی‌های ساخت را بررسی کنند.