SlowMist phát hiện hoạt động tấn công giả mạo tuyển dụng nhắm vào các nhà phát triển Web3

AiCoin2026/07/18 07:33

Hiển thị bản gốc

Bitget cung cấp dịch vụ giao dịch toàn diện cho tiền điện tử, cổ phiếu và vàng. Giao dịch ngay!

Gói quà chào mừng trị giá 6.200 USDT dành cho người dùng mới! Đăng ký ngay!

Theo giám sát của SlowMist, MistEye đã phát hiện một hoạt động độc hại nhắm vào các nhà phát triển. Kẻ tấn công giả mạo là nhân viên tuyển dụng trên LinkedIn, xây dựng lòng tin bằng cách thảo luận về kinh nghiệm làm việc và quá trình phỏng vấn, sau đó gửi kho mã GitHub giả mạo MVP phỏng vấn để dụ các nhà phát triển chạy nó. Kho mã độc hại này ẩn theme/js/auron-core.min.js dưới dạng plugin Tailwind.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!