慢雾：LinkedIn 招聘钓鱼分析

Coindesk • • 快讯

Coindesk获悉，据慢雾团队，LinkedIn 平台近期针对区块链工程师的钓鱼攻击频发，用户 swader 披露一案例：一名自称项目方的攻击者通过长篇项目介绍（涉及 Socifi 游戏及质押平台）诱骗开发者 Bruno Skvorc，发送恶意 Bitbucket 代码库链接。慢雾团队分析发现，代码隐藏加密 payload，通过 server.js 触发，运行后连接 C2 服务器下载 test.js 和 .npl 木马，窃取系统数据、浏览器插件钱包及密码等，目标为盗取加密资产。建议用户警惕可疑招聘信息，企业加强钓鱼防护与员工培训，降低风险。

文章链接：http://coinseek.idea2003.cn/kuai/1238.html





赞 (0)
CoindeskCoindesk
0
上一篇 2025年3月16日 am8:46
下一篇 2025年3月16日 pm4:26

相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

记住昵称、邮箱和网址，下次评论免输入