SlowMist: лже-рекрутеры атакуют Web3-разработчиков через GitHub

Как сообщает ForkLog со ссылкой на SlowMist, схема начиналась с контакта в LinkedIn: собеседник выдавал себя за рекрутера и предлагал разработчику вакансию. В продолжение диалога соискателю отправляли ссылку на GitHub-репозиторий с якобы рабочим проектом.

В файлах репозитория прятался Node.js-лоадер, замаскированный под плагин Tailwind. По данным аналитиков, вредоносная программа собирала личную информацию и файлы, похищала данные кошельков, выполняла удалённые команды и отслеживала содержимое буфера обмена.

Схема опирается на рутинную привычку разработчиков запускать чужой код для проверки или демонстрации. Для специалистов, работающих с Web3, это создаёт прямой риск утечки ключей и средств: данные кошельков входят в перечень целей вредоноса. SlowMist не приводит в сообщении оценок масштаба кампании и числа пострадавших.