广告

金牌网:Web3求职者遭遇代码审核陷阱

发布日期:2025-12-04 10:14 阅读:
金牌财经排行榜报道,有用户在应聘Web3职位时遭遇黑客攻击。攻击者冒充@seracleofficial,要求求职者审核Bitbucket上的代码。受害者克隆并运行代码后,恶意程序立即扫描了本地所有.env文件,窃取了包括私钥在内的敏感信息。
安全专家慢雾余弦@evilcos指出,这类后门是典型的"stealer",专门收集用户电脑上的各类隐私信息,包括浏览器保存的密码、加密钱包的助记词和私钥等。专家特别提醒,分析可疑代码必须在独立环境中进行,以防被攻击。

发表我的意见

15473

文章

0

提问

1015万+

阅读量

0

回答

80万+

被赞

116300

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851