SlowMist 检测到虚假招聘活动，恶意 GitHub 代码诱骗开发者

SlowMist 监测到一起针对开发者的恶意活动，攻击者利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，随后发送伪装成"面试 MVP"的 GitHub 代码库，诱骗开发者运行该项目。分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插件。当开发者运行该项目的开发或构建命令时，隐藏的 Node.js 加载器会被触发，部署多个有效载荷，包括窃取浏览器凭证和钱包数据、收集和窃取敏感文件、执行远程命令和交互式 Shell 访问、监控剪贴板。SlowMist 提醒开发者在运行未知代码库之前，务必检查项目脚本、依赖项和构建配置。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。