githubscam

🚨 ⚠️ Jauni krāpniecības mērķi izstrādātājiem, izmantojot GitHub veidni!

Saskaņā ar PANews, izstrādātājs vārdā evada ziņoja V2EX, ka viņi sastapuši ļaunprātīgu kodu, kas slēpjas GitHub projektā, kas tika dalīts darba pieteikšanās procesā.

🔍 Šeit ir tas, kas notika:

Nodarbinātājs dalījās ar projekta veidni, kas tika hostēta GitHub.

Izskatīga nevainīga faila, logo.png, faktiski saturēja izpildāmu kodu.

Šis kods tika aktivizēts caur config-overrides.js, lai zagtu vietējās kriptovalūtas privātās atslēgas.

Tas lejupielādē trojānu un iestata to palaišanai startēšanas laikā — ārkārtīgi slepens un bīstams.

🛑 Kāpēc tas ir svarīgi: Tas ir jauns, ļoti maldinošs krāpniecības veids, kas mērķē uz izstrādātājiem un kriptovalūtu turētājiem. Tikai neviena pazīstama kodu bāze var tagad apdraudēt jūsu sistēmu.

🔒 Palieciet droši:

Nekad neuzticieties projekta failiem akli — pat attēli var tikt izmantoti kā ierocis.

Rūpīgi pārbaudiet projekta atkarības un konfigurācijas pārklājumus.

Izturieties pret darba nosūtītajiem repozitārijiem vai testu projektiem ar ārkārtīgu piesardzību.

Izmantojiet smilšu kastes vidus vai VM neuzticamam kodam.

GitHub kopš tā laika ir noņēmis repozitāriju, un V2EX administrators ir aizliegusi krāpnieku, bet risks citiem paliek.

👉 Izstrādātāji: Palieciet modri. Pārbaudiet visu.

#CryptoSecurity #GitHubScam #Web3Safety #CryptoScamSurge

🚨 Izstrādātāji, uzmanieties: Darba pieteikuma GitHub veidne atrasta, lai zagtu kripto makus!

Jauns satraucošs krāpšanas gadījums, kas mērķē uz izstrādātājiem, ir nācis gaismā, pateicoties lietotāja vārdā Evada ziņojumam tehniskajā forumā V2EX. Darba pieteikuma procesā Evada saņēma norādījumu no rekrūta, lai klonētu un strādātu pie GitHub projekta — bet tas, kas šķita kā standarta kodēšanas uzdevums, patiesībā bija slepena ļaunprogrammatūras slazds.

🧨 Slazds:
Iekš projektā šķietami nekaitīgs fails ar nosaukumu logo.png nebija tikai attēls — tas bija iebūvēts ar izpildāmu ļaunprātīgu kodu. Projekta config-overrides.js fails slepeni aktivizēja izpildi, kas tika izstrādāta, lai zagtu vietējās kriptovalūtas privātās atslēgas.

📡 Kā tas darbojās:

Ļaunprātīgais skripts nosūtīja pieprasījumu lejupielādēt trojāna failu no attālināta servera.

Reiz lejupielādēts, tas tika iestatīts darboties automātiski sistēmas palaišanas laikā, dodot uzbrucējam pastāvīgu piekļuvi.

Svars mērķēja tieši uz kripto makiem un jutīgiem lietotāju datiem.

🛑 Nekavējoties veiktie pasākumi:

V2EX administrators Livid apstiprināja, ka pārkāpjošais lietotāja konts ir aizliegts.

GitHub arī ir noņēmis ļaunprātīgo repozitoriju.

💬 Kopienas reakcija:
Daudzi izstrādātāji izteica satraukumu par šo jauno metodi, kā mērķēt programmētājus caur darba pieteikumiem. Šī krāpšana apvieno sociālo inženieriju ar tehnisku maldināšanu, padarot to īpaši bīstamu.

⚠️ Galvenais secinājums izstrādātājiem:

Nekad neuzticieties kodam vai veidnēm no nepazīstamiem vai neapstiprinātiem avotiem — pat ja tie nāk no tā sauktā rekrūta.

Vienmēr pārbaudiet aizdomīgus failus, īpaši attēlu vai multivides failus izstrādes projektos.

Izmantojiet drošu, izolētu vidi, strādājot pie nepazīstamiem projektiem.

🔐 Palieciet droši, izstrādātāji — krāpnieki kļūst gudrāki, bet apzināšanās ir jūsu pirmā aizsardzības līnija.

#DevAlert #GitHubScam #CryptoSecurity2025 #Malware #CryptoWallet