TechFlow tin tức, ngày 28 tháng 7, theo tiết lộ của Yu Xian thuộc SlowMist, một tổ chức hacker đã giả mạo tuyển dụng trên nền tảng V2EX để đăng thông tin việc làm giả mạo, thu hút ứng viên phỏng vấn bằng các phúc lợi hấp dẫn. Tổ chức này dụ dỗ ứng viên sử dụng kho mã độc do chúng chuẩn bị sẵn làm mẫu dự án để phát triển trang web.
Một khi ứng viên tải xuống và gỡ lỗi thực thi mã liên quan, máy tính sẽ bị cài phần mềm độc hại, có thể dẫn đến việc bị đánh cắp tài sản tiền mã hóa và quyền truy cập vào nhiều loại tài khoản. Thủ đoạn tấn công này lợi dụng sự tin tưởng của ứng viên tìm việc đối với các buổi phỏng vấn kỹ thuật, thực hiện tấn công mạng thông qua các nhiệm vụ phát triển trông có vẻ bình thường.
Ứng viên tham gia phỏng vấn kỹ thuật nên cảnh giác, tránh chạy mã nguồn không rõ来历 trên thiết bị cá nhân, đề xuất sử dụng máy ảo hoặc môi trường sandbox để thử nghiệm.
