時間:2023-12-29|瀏覽:397
不良行為者已轉向 Upwork,試圖引誘區塊鏈開發人員下載惡意軟件,使他們能夠從非托管錢包中榨取加密貨幣。
根據 BleepingComputer 的報告,詐騙招聘人員通過 LinkedIn 指示受害者從托管在 GitHub 存儲庫上的兩個惡意 npm 包下載和調試代碼。
一旦開發人員執行這些包,惡意腳本就會獲得對其設備的訪問權限。
在接受 BleepingComputer 采訪時,安塔利亞區塊鏈開發人員 Murat ?eliktepe 透露,在打開 npm 軟件包后,騙子可以遠程訪問他的設備,他的 MetaMask 錢包中損失了 500 多美元。
該事件不僅限于 ?eliktepe,報告還指出,其他開發者也報告了 LinkedIn 上與同一招聘人員的類似遭遇,突顯了針對區塊鏈開發者的詐騙盛行。