หมอกช้า: ผู้ใช้ต้องระวังการโจมตีแบบฟิชชิงที่กําหนดเป้าหมายไปที่วิศวกรบล็อกเชนบน LinkedIn

ChainCatcher News ทีมรักษาความปลอดภัย SlowMist ได้ออกบทความเตือนเกี่ยวกับแคมเปญฟิชชิ่งที่กําหนดเป้าหมายไปที่วิศวกรบล็อกเชนบนแพลตฟอร์ม LinkedIn ผู้พัฒนาบล็อกเชน Bruno Skvorc ได้รับผลกระทบจากการโจมตีแบบฟิชชิงที่กําหนดเป้าหมายไปที่วิศวกรบล็อกเชน ผู้โจมตีแสร้งทําเป็นฝ่ายโครงการและให้ลิงก์ไปยังที่เก็บ Bitbucket ที่มีรหัสที่เป็นอันตราย การวิเคราะห์ทางเทคนิคของทีม SlowMist เปิดเผยว่ารหัสที่เป็นอันตรายมีเพย์โหลดที่เข้ารหัสซ่อนอยู่ในนั้นซึ่งเปิดใช้งานผ่านไฟล์ server.js เมื่อทํางานโปรแกรมจะเชื่อมต่อกับเซิร์ฟเวอร์คําสั่งและควบคุมและดาวน์โหลดโทรจัน test.js และ. npl เพื่อขโมยข้อมูลที่ละเอียดอ่อนเช่นข้อมูลระบบส่วนขยายเบราว์เซอร์ข้อมูลกระเป๋าเงินและรหัสผ่านโดยมีเป้าหมายสูงสุดในการขโมยสินทรัพย์ crypto ของผู้ใช้