«Остерегайтесь фишинговых атак на блокчейн-инженеров в LinkedIn»

• Группа SlowMist опубликовала предупреждение о фишинговой атаке на инженеров блокчейн на платформе LinkedIn.
• Инженер блокчейн Bruno Skvorc стал жертвой мошенничества, при получении поддельного предложения о работе от злоумышленников, выдававших себя за проектную команду.
• Атака включала в себя ссылку на репозиторий Bitbucket, содержащий вредоносный код.
• Анализ экспертов SlowMist показал, что вредоносный код содержит зашифрованный payload, активируемый через файл server.js.
• После запуска программы, она устанавливает связь с сервером управления командами, загружает троянские программы test.js и .npl, чтобы краденые данные, такие как информация о системе, кошельках для браузерных расширений и паролях, включая конфиденциальные данные о криптовалютах.
• Цель атаки – кража шифрованных активов у пользователей.

Сообщение «Остерегайтесь фишинговых атак на блокчейн-инженеров в LinkedIn» появились сначала на КриптоВики.