リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、3月15日、スロー・マッド（SlowMist）セキュリティチームは、LinkedIn上でブロックチェーンエンジニアを標的としたフィッシング攻撃に関する警告を発表した。ブロックチェーン開発者であるブルーノ・スクヴォルツ（Bruno Skvorc）氏が、ブロックチェーンエンジニア向けの雇用を装ったフィッシング攻撃の被害に遭った。攻撃者はプロジェクト側を装い、悪意のあるコードを含むBitbucketリポジトリのリンクを提供した。
スロー・マッドチームの技術分析により、この悪意あるコードには暗号化されたペイロードが隠されており、server.jsファイルによって起動されることが明らかになった。実行されると、プログラムはコマンド・アンド・コントロールサーバーに接続し、test.jsおよび.nplトロイの木馬プログラムをダウンロードする。これにより、システム情報やブラウザ拡張ウォレットのデータ、パスワードなどの機密情報を窃取し、最終的にはユーザーの暗号資産を盗み取ることを目的としている。
慢霧セキュリティチームは、LinkedInプラットフォーム上でブロックチェーンエンジニアを標的としたフィッシング攻撃が発生していることを警告する記事を発表した。ブロックチェーン開発者Bruno Skvorc氏も、ブロックチェーンエンジニアを狙った求人関連のフィッシング攻撃の被害に遭った。攻撃者はプロジェクト側を装い、悪意あるコードを含むBitbucketリポジトリのリンクを提供した。慢霧チームの技術分析によると、この悪意あるコードには暗号化されたペイロードが隠されており、server.jsファイルによって起動される。実行されると、プログラムはコマンド・アンド・コントロールサーバーに接続し、test.jsおよび.nplトロイの木馬プログラムをダウンロードして、システム情報やブラウザ拡張ウォレットのデータ、パスワードなどの機密情報を窃取する。最終的な目的はユーザーの暗号資産を盗むことにある。
Web3業界の深掘り報道に専念し潮流を洞察
