Хакеры атакуют разработчиков на LinkedIn под видом «тестового задания»

Злоумышленники рассылают фейковые приглашения от имени несуществующего стартапа DLMind и предлагают клонировать GitHub-репозиторий с «тестом». На деле скрипт устанавливает многоступенчатый вирус BeaverTail, крадущий токены, пароли и API-ключи, а затем дает хакерам полный удаленный доступ к устройству.

Кампания выглядит убедительно — с правдоподобными профилями HR-ов и оформленным проектом на GitHub, поэтому эксперты призывают разработчиков не запускать код из неизвестных репозиториев.

Я всего лишь хочу найти работу...

@your_tech