👾 Аналитики SlowMist сообщили о вредоносной кампании против Web3-разработчиков через фейковый найм. Злоумышленники выдавали себя за рекрутеров в LinkedIn и отправляли соискателям ссылки на GitHub-репозитории с поддельными проектами.

В файлах содержался скрытый Node.js-лоадер, замаскированный под Tailwind-плагин. Вредонос крал личную информацию, файлы и данные кошельков, выполнял удаленные команды и отслеживал буфер обмена.

Полную подборку коротких новостей публикуем в отдельном канале ForkLog FEED и в разделе OneLiners на сайте.

Новости | AI | YouTube