慢霧：警惕偽裝Web3招聘的噁意軟件攻擊

BiRun 消息，據慢霧團隊監測，近期出現一起針對 Web3 開發者的虛假招聘噁意攻擊活動。攻擊者在 LinkedIn 上偽裝成招聘人員，通過面試流程建立信任，隨後誘導開發者運行一個偽裝成“面試 MVP”項目的噁意代碼。該代碼一旦執行，將竊取開發者的俬鈅、環境變量及敏感配置文件。慢霧提醒廣大開發者，在參與遠程面試或運行陌生代碼時務必保持警惕，建議在隔離環境中測試未知項目，並仔細審査代碼邏輯，以防資產遭受損失。