Theo thông báo từ sâu潮 TechFlow, vào ngày 28 tháng 7, theo thông tin từ Slow Mist, một tổ chức Hacker đã giả danh tuyển dụng trên nền tảng V2EX để đăng thông tin vị trí giả mạo, thu hút ứng viên bằng những phúc lợi hấp dẫn. Tổ chức này đã hướng dẫn các ứng viên phát triển trang dựa trên kho mã độc đã chuẩn bị sẵn của họ như một mẫu dự án.
Một khi ứng viên tải xuống và gỡ lỗi mã liên quan, máy tính sẽ bị cài đặt phần mềm độc hại, có thể dẫn đến việc tài sản tiền điện tử và quyền truy cập vào các tài khoản khác bị đánh cắp. Phương thức tấn công này lợi dụng sự tin tưởng của ứng viên đối với phỏng vấn kỹ thuật, thông qua các nhiệm vụ phát triển có vẻ bình thường để thực hiện tấn công mạng.
Người tìm việc nên giữ cảnh giác khi tham gia phỏng vấn kỹ thuật, tránh chạy mã nguồn không rõ trên thiết bị cá nhân, khuyên dùng máy ảo hoặc môi trường sandbox để thử nghiệm.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Theo thông báo từ sâu潮 TechFlow, vào ngày 28 tháng 7, theo thông tin từ Slow Mist, một tổ chức Hacker đã giả danh tuyển dụng trên nền tảng V2EX để đăng thông tin vị trí giả mạo, thu hút ứng viên bằng những phúc lợi hấp dẫn. Tổ chức này đã hướng dẫn các ứng viên phát triển trang dựa trên kho mã độc đã chuẩn bị sẵn của họ như một mẫu dự án.
Một khi ứng viên tải xuống và gỡ lỗi mã liên quan, máy tính sẽ bị cài đặt phần mềm độc hại, có thể dẫn đến việc tài sản tiền điện tử và quyền truy cập vào các tài khoản khác bị đánh cắp. Phương thức tấn công này lợi dụng sự tin tưởng của ứng viên đối với phỏng vấn kỹ thuật, thông qua các nhiệm vụ phát triển có vẻ bình thường để thực hiện tấn công mạng.
Người tìm việc nên giữ cảnh giác khi tham gia phỏng vấn kỹ thuật, tránh chạy mã nguồn không rõ trên thiết bị cá nhân, khuyên dùng máy ảo hoặc môi trường sandbox để thử nghiệm.