Odaily星球日报讯 SlowMist MistEye 近期检测到一起针对开发者的恶意活动，该活动利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，随后发送一个伪装成“面试 MVP”的 GitHub 代码库，诱骗开发者运行该项目。分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插件。
SlowMist检测到冒充猎头发送恶意GitHub代码的虚假招聘活动
其他语言标题
- EnglishSlowMist has detected a fake recruitment campaign impersonating headhunters to send malicious GitHub code.
- 한국어SlowMist가 악성 GitHub 코드를 보내는 가짜 헤드헌터를 사칭하는 채용 사기 활동을 탐지했습니다.