ハッカー集団がV2EXを求人サイトに偽装し、面接官に毒を盛って仮想通貨を盗む

BlockBeatsは7月28日、SlowMist Yuxianがハッカー集団が採用活動の名目でV2EXプラットフォームに偽の求人情報を掲載し、魅力的な福利厚生で面接対象者を誘引していたことを明らかにしたと報じました。この集団は、事前に用意した悪意のあるコードリポジトリをプロジェクトのテンプレートとして、面接対象者にページの作成を誘導していました。

面接対象者が関連コードをダウンロードしてデバッグすると、コンピュータにマルウェアが埋め込まれ、暗号資産や各種アカウント権限の盗難につながる可能性があります。この攻撃手法は、求職者が技術面接に信頼を置いていることを利用し、一見正常な開発タスクを装ってネットワーク攻撃を実行します。

求職者は技術面接に参加する際には注意を払い、個人のデバイスで不明なソースからのコードを実行しないようにする必要があります。テストには仮想マシンまたはサンドボックス環境の使用が推奨されます。