SlowMist：檢測到一起冒充獵頭髮送惡意GitHub程式碼的虛假招聘活動

MistEye 近期檢測到一起針對開發者的惡意活動，該活動利用虛假的 Web3 招聘資訊進行攻擊。攻擊者在 LinkedIn 上冒充招聘人員，通過討論工作經驗和麵試經歷建立信任，然後傳送一個偽裝成“面試 MVP”的 GitHub 程式碼庫，誘騙開發者執行該專案。其分析發現，該惡意程式碼庫將 theme/js/auron-core.min.js 隱藏為 Tailwind 外掛。 [PANews]