Web3 開発者が採用フィッシングに遭遇し、Cursor プロジェクトを開くとマルウェアに感染した

Web3 開発者 brucexu.eth によると、彼は今年 1 月に偽の求人フィッシングに遭遇し、Cursor を使用して相手が提供したプロジェクトディレクトリを開いた後、デバイスがトロイの木馬に感染し、最終的には資産の損失は発生しなかったとのことです。

彼は、攻撃者が採用プロセスを通じてコードリポジトリを提供したと述べています。彼はコードを実行せずに見るだけなら安全だと思っていましたが、慢霧の創設者である余弦がサンプルを分析した後、プロジェクトディレクトリを開くことも悪意のあるコードをトリガーする可能性があると警告しました。感染を確認した後、彼は資産を移動し、証明書をローテーションし、システムを再インストールしました。