Nhóm hacker cải trang V2EX thành trang web tuyển dụng để đầu độc người phỏng vấn nhằm đánh cắp tiền điện tử của họ

BlockBeats đưa tin vào ngày 28 tháng 7, SlowMist Yuxian tiết lộ rằng một nhóm hacker đã đăng thông tin tuyển dụng giả mạo trên nền tảng V2EX dưới danh nghĩa tuyển dụng, thu hút người được phỏng vấn bằng những lợi ích hấp dẫn. Nhóm này đã dụ dỗ người được phỏng vấn phát triển các trang dựa trên kho mã độc đã chuẩn bị sẵn của họ dưới dạng mẫu dự án.

Sau khi người được phỏng vấn tải xuống và gỡ lỗi mã liên quan, máy tính sẽ bị cài phần mềm độc hại, có thể dẫn đến việc đánh cắp tài sản tiền điện tử và nhiều quyền tài khoản khác nhau. Phương pháp tấn công này lợi dụng lòng tin của người tìm việc vào các cuộc phỏng vấn kỹ thuật và thực hiện các cuộc tấn công mạng thông qua các tác vụ phát triển tưởng chừng như bình thường.

Người tìm việc nên cảnh giác khi tham gia các cuộc phỏng vấn kỹ thuật và tránh chạy mã từ các nguồn không xác định trên thiết bị cá nhân. Khuyến nghị sử dụng máy ảo hoặc môi trường hộp cát để thử nghiệm.