PANews 9 tháng 8, theo thông báo của SlowMist, một thành viên cộng đồng gần đây đã được yêu cầu sao chép một kho mã GitHub tại địa phương trong một buổi phỏng vấn với một nhóm Web3 tự xưng đến từ Ukraine, và thành viên này đã từ chối một cách khôn ngoan.
Phân tích cho thấy, kho mã này chứa một lỗ hổng, nếu bị sao chép và thực thi, nó sẽ tải mã độc, cài đặt các phụ thuộc độc hại, đánh cắp dữ liệu nhạy cảm của trình duyệt và ví (ví dụ: lưu trữ tiện ích mở rộng Chrome, có thể là cụm từ ghi nhớ) và tiết lộ chúng đến máy chủ của kẻ tấn công. Đây là một trò lừa đảo lợi dụng cơ hội việc làm. Hãy cảnh giác, đừng bao giờ chạy mã từ các nguồn không được xác minh.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Một đội ngũ Web3 tự xưng đến từ Ukraine đã dụ dỗ các thành viên sao chép mã độc dưới lý do phỏng vấn.
PANews 9 tháng 8, theo thông báo của SlowMist, một thành viên cộng đồng gần đây đã được yêu cầu sao chép một kho mã GitHub tại địa phương trong một buổi phỏng vấn với một nhóm Web3 tự xưng đến từ Ukraine, và thành viên này đã từ chối một cách khôn ngoan. Phân tích cho thấy, kho mã này chứa một lỗ hổng, nếu bị sao chép và thực thi, nó sẽ tải mã độc, cài đặt các phụ thuộc độc hại, đánh cắp dữ liệu nhạy cảm của trình duyệt và ví (ví dụ: lưu trữ tiện ích mở rộng Chrome, có thể là cụm từ ghi nhớ) và tiết lộ chúng đến máy chủ của kẻ tấn công. Đây là một trò lừa đảo lợi dụng cơ hội việc làm. Hãy cảnh giác, đừng bao giờ chạy mã từ các nguồn không được xác minh.