​​Фейковые техинтервью и трояны

Если верить статье с xakep.ru, группа корейских IT-компаний приглашает на собеседование на должность фулстэк-разработчика, и под эгидой демонстрации навыков просят клонировать и использовать репозиторий Dev Popper — якобы NPM-расширение.

На деле же при запуске активируется обфусцированный js-скрипт, который в итоге запускает py-скрипт (!) — троян, собирающий:
— данные для входа на ваши сервера;
— историю CLI-команд (ищет креды, опять же);
— возможности для дистанционного развёртывания вредоносного ПО.

Коллеги, с корейскими компаниями пока на собеседования не ходим.

#факты

@zen_of_python