慢霧:用戶需注意防範 LinkedIn 上針對區塊鏈工程師的釣魚攻擊

robot
摘要生成中

ChainCatcher 消息,慢霧安全團隊發佈文章警示,LinkedIn 平臺上出現針對區塊鏈工程師的釣魚攻擊活動。區塊鏈開發者 Bruno Skvorc 遭遇了一起針對區塊鏈工程師的招聘釣魚攻擊。攻擊者偽裝成項目方,提供了一個包含惡意代碼的 Bitbucket 倉庫鏈接。 慢霧團隊技術分析顯示,該惡意代碼中隱藏了加密 payload,通過 server.js 文件激活。一旦運行,程序會連接到命令控制服務器,下載 test.js 和 .npl 木馬程序,進而竊取系統信息、瀏覽器擴展錢包數據及密碼等敏感信息,最終目的是盜取用戶的加密資產。

查看原文
本頁面內容僅供參考,非招攬或要約,也不提供投資、稅務或法律諮詢。詳見聲明了解更多風險披露。
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate.io APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • ไทย
  • Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)