慢雾余弦: Під час перевірки коду кандидат на роботу натрапив на "бекдор для крадіжки даних", приватний ключ було одразу викрадено

За повідомленням Mars Finance, Юй Сян (@evilcos) з SlowMist попереджає, що деякі шукачі роботи у сфері Web3 під час співбесід стикаються з пастками у вигляді шкідливого коду. У цьому випадку зловмисник видавав себе за @seracleofficial і вимагав від кандидата перевірити та запустити код на Bitbucket. Після клонування коду програма відразу сканувала всі локальні файли .env і викрадала приватні ключі та іншу чутливу інформацію. SlowMist зазначає, що такі бекдори є типовими stealer і можуть збирати паролі, збережені у браузері, мнемонічні фрази та приватні ключі криптогаманців, а також інші приватні дані. Експерти наголошують: при роботі з підозрілим кодом обов’язково слід використовувати ізольоване середовище, щоб уникнути запуску на реальному пристрої та потенційної атаки.