07月28日,星期一 08:30
火讯财经讯,7月28日消息,据V2EX网站,用户evada近日发帖称,在应聘过程中被要求使用招聘方指定的GitHub项目模板开发页面,结果发现该项目中存在恶意代码。具体表现为,项目中的logo.png文件表面为图片,实则包含可执行代码,并通过config-overrides.js文件触发执行,意图窃取用户本地加密货币私钥。 evada指出,该恶意代码会向特定网址发送请求,下载木马文件并设置为开机自启动,具有极高的隐蔽性和危害性。V2EX管理员Livid称已对涉事账号进行封禁,GitHub也已删除相关恶意仓库。多名用户评论称,这类针对程序员的新型诈骗手段极具迷惑性,提醒开发者在运行来源不明的项目时务必提高警惕。