Вижу, #朝鲜黑客 снова в трендах. Вот о чём многие не задумываются: сейчас чаще всего они не атакуют напрямую, а заставляют вас самих открыть им дверь.
В публичных отчётах компаний по кибербезопасности снова и снова встречаются несколько схем ⚠️
1️⃣ Фальшивый найм: пишут вам первыми в LinkedIn или TG, предлагают удалённую работу разработчиком с отличными условиями, а на собеседовании присылают «тестовый проект», который нужно запустить у себя. В зависимостях проекта прячутся скрипты для кражи криптокошельков и данных браузера.
2️⃣ Фальшивая встреча: зовут на видеозвонок, говорят, что у вас неправильная версия программы для встреч, и присылают «обновление».
3️⃣ Фальшивые инструменты: плагины, npm-пакеты или сервисы для получения эйрдропа, замаскированные под популярные проекты.
Несколько простых способов защиты ✅
Код от незнакомцев запускайте только на виртуальной машине без установленных кошельков или на неиспользуемом компьютере.
Программы для встреч скачивайте только с официальных сайтов, а на присланные собеседником «патчи» никогда не нажимайте.
Крупные суммы храните на аппаратном кошельке, для повседневных операций используйте отдельный кошелёк с небольшой суммой, а сид-фразу никогда не копируйте на компьютер.
Вам или вашим знакомым предлагали фальшивую работу?
#钱包安全 #朝鲜黑客 $BTC $ETH
В публичных отчётах компаний по кибербезопасности снова и снова встречаются несколько схем ⚠️
1️⃣ Фальшивый найм: пишут вам первыми в LinkedIn или TG, предлагают удалённую работу разработчиком с отличными условиями, а на собеседовании присылают «тестовый проект», который нужно запустить у себя. В зависимостях проекта прячутся скрипты для кражи криптокошельков и данных браузера.
2️⃣ Фальшивая встреча: зовут на видеозвонок, говорят, что у вас неправильная версия программы для встреч, и присылают «обновление».
3️⃣ Фальшивые инструменты: плагины, npm-пакеты или сервисы для получения эйрдропа, замаскированные под популярные проекты.
Несколько простых способов защиты ✅
Код от незнакомцев запускайте только на виртуальной машине без установленных кошельков или на неиспользуемом компьютере.
Программы для встреч скачивайте только с официальных сайтов, а на присланные собеседником «патчи» никогда не нажимайте.
Крупные суммы храните на аппаратном кошельке, для повседневных операций используйте отдельный кошелёк с небольшой суммой, а сид-фразу никогда не копируйте на компьютер.
Вам или вашим знакомым предлагали фальшивую работу?
#钱包安全 #朝鲜黑客 $BTC $ETH