慢雾：LinkedIn 招聘钓鱼分析
创始人
2025-03-15 16:50:32

吴说获悉，据慢雾团队，LinkedIn 平台近期针对区块链工程师的钓鱼攻击频发，用户 swader 披露一案例：一名自称项目方的攻击者通过长篇项目介绍（涉及 Socifi 游戏及质押平台）诱骗开发者 Bruno Skvorc，发送恶意 Bitbucket 代码库链接。慢雾团队分析发现，代码隐藏加密 payload，通过 server.js 触发，运行后连接 C2 服务器下载 test.js 和 .npl 木马，窃取系统数据、浏览器插件钱包及密码等，目标为盗取加密资产。建议用户警惕可疑招聘信息，企业加强钓鱼防护与员工培训，降低风险。

（转自：吴说）

上一篇：中海物业荣获“2025年中国物业服务满意度20强企业”

下一篇：这座县级博物馆馆藏文物少，却是青少年挚友

相关内容

热门资讯

热议！韩国“一姐”因揭发丑闻获... 近日，有关国羽女单最强对手、韩国名将安洗莹因揭露韩国羽协的腐败行为而获得高达5000万韩元奖励一事，...
张雪回应比赛提前结束：如果继续... 4月19日，2026世界超级摩托车锦标赛（WSBK）荷兰站WorldSSP组别第二回合正赛，驾驶张雪...
杨幂代言的背背佳卖爆了，“不差... 出品 | 创业最前线 于莹 4月10日，可孚医疗港股IPO申请正式通过聆讯，距离“A+H”两地上市...
原创 “... 金三角这个地方，地图上能找着，但管不着。它横在泰国、老挝、缅甸三国的交界处，山连着山，河套着河，一条...
冷评丨12306拒了百万张票，... 海报新闻编辑 王云峰 4月16日至18日，12306拒绝出票105.6万张，70.4万笔交易被拦下...