慢雾余弦通报V2EX平台新型技术招聘钓鱼攻击

2025-07-28 12:05:26 8

慢雾余弦于7月28日通报，某黑客组织在V2EX平台冒充招聘方发布虚假技术岗位信息，通过高回报福利诱导求职者使用其预置恶意代码仓库作为项目模板进行开发。该攻击模式通过技术面试场景实施供应链入侵，当求职者调试执行相关代码时，其设备将被植入后门程序，可能导致加密货币钱包密钥、服务器凭证等敏感数据遭窃取。安全团队强调，此类攻击利用了开发者对面试流程的信任机制，建议技术求职者对第三方代码执行严格隔离措施，优先采用虚拟化环境进行代码验证。