リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、7月28日、SlowMist Cosineの開示により、あるハッカー組織がV2EXプラットフォーム上で偽の求人情報を掲載し、魅力的な福利厚生で応募者を惹きつけていたことが明らかになった。この組織は、あらかじめ用意した悪意あるコードリポジトリをプロジェクトテンプレートとして、応募者にそのコードに基づいてページを開発させるよう誘導していた。
応募者が関連コードをダウンロードしてデバッグ・実行すると、コンピュータにマルウェアが感染し、暗号資産や各種アカウントの権限が盗まれる可能性がある。この攻撃手法は、求職者が技術面接に対して抱く信頼を利用し、一見通常の開発タスクに見える形でサイバー攻撃を実行するものである。
求職者は技術面接に参加する際、警戒を怠らず、出所不明のコードを個人の端末で実行しないようにすべきである。仮想マシンまたはサンドボックス環境を使用してテストを行うことを推奨する。
慢霧余弦が明かしたところによると、あるハッカー組織がV2EXプラットフォーム上で採用活動を装い、偽の求人情報を掲載して魅力的な福利厚生で応募者を惹きつけていた。この組織は、面接者に対して予め用意された悪意あるコードリポジトリをプロジェクトテンプレートとして使用させ、ページ開発を行わせていた。面接者が関連コードをダウンロードし、デバッグや実行を行うと、コンピュータにマルウェアがインストールされ、暗号資産や各種アカウント権限が盗まれる可能性がある。この攻撃手法は、求職者が技術面接を信頼する心理を利用し、一見通常の開発タスクを通じてサイバー攻撃を実行している。求職者は技術面接に参加する際、警戒心を保ち、出所不明のコードを個人の端末上で実行しないよう注意すべきであり、仮想マシンやサンドボックス環境でのテストを推奨する。
Web3業界の深掘り報道に専念し潮流を洞察
