SlowMist, 헤드헌터로 위장해 악성 GitHub 코드를 전송하는 가짜 채용 활동을 탐지
Svmuu 소식: SlowMist MistEye는 최근 개발자를 대상으로 한 악성 활동을 탐지했는데, 이 활동은 허위 Web3 채용 공고를 이용해 공격을 감행했습니다. 공격자는 LinkedIn에서 채용 담당자로 위장하여 업무 경험과 면접 경험을 논의하며 신뢰를 쌓은 뒤, “면접 MVP”로 위장한 GitHub 코드 저장소를 보내 개발자가 해당 프로젝트를 실행하도록 유도했습니다. 분석 결과, 이 악성 코드 저장소는 theme/js/auron-core.min.js 파일을 Tailwind 플러그인으로 위장한 것으로 밝혀졌습니다.
아직 AI 해설이 없습니다. 위의 "AI 해설" 버튼을 눌러 지금 바로 새로운 해설을 생성해 보세요.
출처:Odaily · 원문 링크
면책 조항: 본 내용은 저자의 개인적인 견해일 뿐이며, 어떠한 투자·재무 조언도 구성하지 않습니다. 규정 위반 내용이 발견될 경우신고하기
24시간 인기 순위
-
1
"BCG 코인" 다의적 해석: 금, 탄소 배출권부터 게임 토큰까지, 보스턴컨설팅그룹은 디지털 자산을 어떻게 보는가?
-
2
PwC, 인도 사업 조정, 미국 부문과 합작 투자 회사 설립하여 AI 위협에 대응
-
3
LSK(Lisk)가 1시간 내 14.22% 하락하여 현재 $0.9227에 거래되고 있습니다.
-
4
글로벌 가상자산 거래소 순위: 신뢰할 수 있는 플랫폼 비교 및 선택 가이드
-
5
Coinbase는 솔라나 네트워크에서 전송 지연이 발생했다고 밝혔습니다.
-
6
USDT 구매 플랫폼 분석 및 OKX 접속 불가 일반적인 원인 및 해결책
-
7
한국의 첫 대미 투자 프로젝트가 곧 발표될 예정이며, 9월 17일 의원들에게 통보될 것이다.
-
8
유럽중앙은행은 지난 목요일 두 번째 금리 인상을 단행했으며, 이번 목요일 영란은행은 금리를 동결할 것으로 예상되지만 매파적 신호를 간과해서는 안 됩니다.
-
9
BLAZR 코인 분석: BlazerCoin과 Solana 생태계 애플리케이션 Blazr의 현황
-
10
롯데그룹은 한국과학기술원(KAIST)과 차세대 기술 역량 강화를 위한 공동 연구개발(R&D) 센터를 설립했다.
오늘의 시세
추천 읽을거리






