警惕!GitHub項目模板暗藏惡意代碼 開發者需謹防加密私鑰被竊

robot
摘要生成中

【幣界】據報道,用戶 evada 近日在某論壇發帖稱,在應聘過程中,被要求使用招聘人員指定的 GitHub 項目模板開發頁面,發現該項目存在惡意代碼。具體來說,項目中的 logo.png 文件表面上是一張圖片,但實際上包含可執行代碼,並通過 config-overrides.js 文件觸發執行,意圖竊取用戶的本地加密貨幣私鑰。

evada 指出,惡意代碼會向特定 URL 發送請求,下載木馬文件並設置爲開機自啓動,極具隱蔽性和危害性。該論壇管理員表示,涉事帳號已被封禁,GitHub 也已刪除相關惡意倉庫。許多用戶評論說,這種針對程序員的新型詐騙極具迷惑性,提醒開發者在運行來源不明的項目時要保持警惕。

PNG-6.04%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 4
  • 分享
留言
0/400
RektButAlivevip
· 07-29 03:24
币圈天天重开是吧
回復0
熊市理发师vip
· 07-28 00:30
真被这帮人玩明白了
回復0
hodl_therapistvip
· 07-28 00:13
太不专业了吧 简历里都不检查下代码
回復0
PoolJumpervip
· 07-28 00:11
笑死 代码审计不到位谁滴锅
回復0
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)