安全研究人员对近期针对Web3行业求职者的黑客攻击活动进行了深度解析，发现攻击者通过GitHub仓库传播恶意代码。攻击者伪装成招聘方，以高薪职位为诱饵向求职者发送面试邀请，诱导其下载所谓的“面试准备材料”。这些恶意代码会窃取加密货币钱包凭证、助记词及受害者敏感个人信息。安全团队已完成对相关代码库的详细逆向分析，揭示了完整的攻击链和恶意payload机制。专家提醒Web3从业者对陌生面试邀请保持高度警惕，避免从非官方渠道下载任何文件。🔗 原文链接：https://x.com/Yufscankiir/status/2077430945053847562
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
