🔥 SlowMist: атака через GitHub на Web3-разработчиков

▪️ Аналитики SlowMist раскрыли схему взлома Web3-разработчиков через фейковый найм. Злоумышленники маскировались под рекрутеров в LinkedIn и отправляли жертвам ссылки на вредоносные репозитории.

▪️ В файлах был скрыт Node.js-лоадер, замаскированный под Tailwind-плагин. Он крал данные кошельков, личные файлы и информацию из буфера обмена, а также выполнял удалённые команды.


#DeFi #Web3 #Crypto

SOSUN