黑客组织利用V2EX平台虚假招聘实施恶意代码攻击,安全团队警示技术求职者

DeFi快讯 14℃
7月28日,慢雾余弦监测发现某黑客组织在V2EX平台实施新型网络攻击,该组织通过发布高福利虚假技术岗位招聘信息,诱导求职者使用其预置恶意代码的项目模板进行开发。攻击者利用技术面试场景的信任机制,当求职者下载调试相关代码时,其设备将被植入恶意软件,导致加密货币钱包密钥、各类账号凭证等敏感信息面临窃取风险。安全团队建议技术求职者在参与远程面试时,应避免直接执行外部代码,优先采用虚拟隔离环境进行测试操作。