Une équipe Web3 prétendant venir d'Ukraine a attiré des membres sous prétexte d'un entretien pour cloner un code malveillant.

DailyNews

PANews, le 9 août - Selon SlowMist, un membre de la communauté a récemment été invité à cloner un dépôt de code GitHub localement lors d’un entretien avec une équipe Web3 se disant originaire d’Ukraine. Ce membre a sagement refusé. L’analyse montre que ce dépôt de code contient une porte dérobée qui, si elle est clonée et exécutée, chargera du code malveillant, installera des dépendances malveillantes, volera des données sensibles de navigateur et de portefeuille (comme le stockage des extensions Chrome, des mots de passe potentiels) et les divulguera aux serveurs des attaquants. C’est une arnaque qui se présente sous la forme d’opportunités d’emploi. Restez vigilant et ne jamais exécuter de code non vérifié.

Voir l'original
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.
Commentaire
0/400
Aucun commentaire