Usuários do V2EX revelam que projetos de recrutamento escondem código malicioso, suspeito de roubar ativos de criptografia

DailyNews
PNG-2,1%
PANews 28 de julho - Segundo o site V2EX, um usuário chamado evada postou recentemente que, durante o processo de candidatura, foi solicitado que desenvolvesse uma página usando o modelo de projeto GitHub designado pela empresa contratante, e acabou descobrindo que o projeto continha código malicioso. A manifestação específica é que o arquivo logo.png do projeto aparenta ser uma imagem, mas na verdade contém código executável, que é acionado através do arquivo config-overrides.js, com a intenção de roubar a chave privada de criptografia local do usuário.
A evada apontou que o código malicioso enviaria solicitações para URLs específicas, baixaria arquivos de trojans e os configuraria para iniciar automaticamente, apresentando um alto nível de ocultação e perigosidade. O administrador do V2EX, Livid, afirmou que as contas envolvidas foram banidas, e o GitHub também já removeu os repositórios maliciosos relacionados. Vários usuários comentaram que esse tipo de novo esquema de fraude direcionado a programadores é extremamente enganoso, alertando os desenvolvedores para que aumentem a vigilância ao executar projetos de origem desconhecida.
Isenção de responsabilidade: as informações nesta página podem ter origem em fontes terceiras e servem apenas como referência. Não representam as opiniões da Gate e não constituem orientação financeira, de investimentos ou jurídica. A negociação de ativos virtuais envolve alto risco. Não tome decisões baseando-se apenas nas informações desta página. Para mais detalhes, consulte a Isenção de responsabilidade.
Comentário
0/400
GateUser-a164611dvip
· 2025-07-29 12:35
É só ir em frente💪
Ver originalResponder0