Web3 nhà phát triển tiết lộ bị lừa đảo tuyển dụng, mở dự án Cursor sau đó bị nhiễm mã độc

Theo thông tin từ nhà phát triển Web3 brucexu.eth, vào tháng 1 năm nay, anh đã gặp phải một cuộc lừa đảo tuyển dụng giả mạo. Khi sử dụng Cursor để mở thư mục dự án mà đối phương cung cấp, thiết bị của anh đã bị nhiễm mã độc, nhưng cuối cùng không có thiệt hại về tài sản.

Anh cho biết, kẻ tấn công đã cung cấp kho mã thông qua quy trình tuyển dụng; anh đã nghĩ rằng chỉ cần xem mà không chạy mã thì sẽ an toàn, nhưng người sáng lập Chậm Sương, Dư Hàm, sau khi phân tích mẫu đã cảnh báo rằng việc mở thư mục dự án cũng có thể kích hoạt mã độc. Sau khi xác nhận bị nhiễm, anh đã chuyển tài sản, thay đổi chứng chỉ và cài đặt lại hệ thống.