Cosine SlowMist: Pencari Kerja Web3 Menghadapi Perangkap Audit Kode
Jinse Finance melaporkan bahwa seorang pengguna mengalami serangan hacker saat melamar posisi Web3. Penyerang menyamar sebagai @seracleofficial dan meminta pelamar untuk meninjau kode di Bitbucket. Setelah korban mengkloning dan menjalankan kode tersebut, program jahat langsung memindai semua file .env lokal dan mencuri informasi sensitif, termasuk private key. Pakar keamanan dari SlowMist, Cosine (@evilcos), menunjukkan bahwa backdoor semacam ini adalah tipe "stealer" klasik yang secara khusus mengumpulkan berbagai informasi privasi di komputer pengguna, termasuk password yang disimpan di browser, mnemonic wallet crypto, dan private key. Para ahli secara khusus mengingatkan bahwa analisis kode mencurigakan harus dilakukan di lingkungan terisolasi untuk mencegah serangan.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Elon Musk memicu spekulasi merger Tesla (TSLA.US) dan SpaceX (SPCX.US), dengan “kerja sama erat” yang “mengisyaratkan” aksi.
Harga saham Tesla (TSLA.US) dan SpaceX (SPCX.US) naik tipis pada perdagangan pra-pasar hari Selasa, setelah CEO Elon Musk tidak menutup kemungkinan terjadinya penggabungan kedua perusahaan, yang kembali memicu spekulasi dari investor ritel hingga Wall Street.
Pergerakan Saham AS | Waystar naik lebih dari 12% sebelum pembukaan pasar
Total (TTE.US) bekerja sama dengan Mistral: investasi 100 juta euro dalam eksplorasi AI, "AI kedaulatan" Eropa diterapkan pada skenario inti sektor energi
TotalEnergies (TTE.US) akan bekerja sama dengan startup kecerdasan buatan asal Prancis, Mistral AI, untuk memanfaatkan kecerdasan buatan dalam meningkatkan kemampuan eksplorasi minyak dan gas, serta memperpanjang umur operasional ladang minyak yang sudah ada.
Harga kripto
Lainnya
