Menurut berita dari 深潮 TechFlow, pada 28 Juli, menurut pengungkapan dari Slow Mist Yu Xian, suatu organisasi Hacker menyamar sebagai perekrut di platform V2EX dan memposting informasi lowongan pekerjaan palsu untuk menarik pelamar dengan manfaat yang menggoda. Organisasi tersebut mengarahkan pelamar untuk mengembangkan halaman berdasarkan repositori kode berbahaya yang telah mereka siapkan sebelumnya sebagai template proyek.
Setelah pelamar mengunduh dan menguji kode terkait, komputer akan disusupi malware, yang dapat menyebabkan pencurian aset cryptocurrency dan berbagai hak akun. Metode serangan ini memanfaatkan kepercayaan pelamar terhadap wawancara teknis, melalui tugas pengembangan yang tampak normal untuk melancarkan serangan siber.
Pencari kerja harus tetap waspada saat mengikuti wawancara teknis, hindari menjalankan kode yang tidak dikenal di perangkat pribadi, disarankan untuk menggunakan mesin virtual atau lingkungan sandbox untuk pengujian.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Menurut berita dari 深潮 TechFlow, pada 28 Juli, menurut pengungkapan dari Slow Mist Yu Xian, suatu organisasi Hacker menyamar sebagai perekrut di platform V2EX dan memposting informasi lowongan pekerjaan palsu untuk menarik pelamar dengan manfaat yang menggoda. Organisasi tersebut mengarahkan pelamar untuk mengembangkan halaman berdasarkan repositori kode berbahaya yang telah mereka siapkan sebelumnya sebagai template proyek.
Setelah pelamar mengunduh dan menguji kode terkait, komputer akan disusupi malware, yang dapat menyebabkan pencurian aset cryptocurrency dan berbagai hak akun. Metode serangan ini memanfaatkan kepercayaan pelamar terhadap wawancara teknis, melalui tugas pengembangan yang tampak normal untuk melancarkan serangan siber.
Pencari kerja harus tetap waspada saat mengikuti wawancara teknis, hindari menjalankan kode yang tidak dikenal di perangkat pribadi, disarankan untuk menggunakan mesin virtual atau lingkungan sandbox untuk pengujian.