SlowMist Cosine: шукачі роботи у Web3 стикаються з пастками під час перевірки коду

Jinse Finance повідомляє, що один з користувачів під час співбесіди на позицію у сфері Web3 зазнав хакерської атаки. Зловмисник, видаючи себе за @seracleofficial, вимагав від кандидата перевірити код на Bitbucket. Після того, як жертва клонувала та запустила код, шкідлива програма негайно просканувала всі локальні .env файли та викрала конфіденційну інформацію, включаючи приватні ключі. Експерт з безпеки SlowMist Cosine (@evilcos) зазначив, що подібні бекдори є типовими "stealer", які спеціалізуються на зборі різної приватної інформації з комп'ютера користувача, включаючи збережені у браузері паролі, мнемонічні фрази та приватні ключі криптогаманців. Експерт особливо наголошує, що аналіз підозрілого коду необхідно проводити у ізольованому середовищі, щоб уникнути атак.