Бруно Суэйдер из Polygon разоблачил мошенников на LinkedIn

529

2 мин

безопасность
мошенничество
Polygon

Бруно Суэйдер, известный как DevRel и главный специалист по догфудингу Polygon, поделился тревожным опытом. Специалист столкнулся с попыткой мошенничества через LinkedIn. Он рассказал, как фейковый рекрутер пытался заманить его в ловушку с вредоносным кодом. Суэйдер подчеркнул, что такие аферы представляют серьезную угрозу для разработчиков, особенно для тех, кто активно ищет работу и может быть недостаточно опытен.

История началась с длинного сообщения, которое сразу вызвало подозрения разработчика. По словам Суэйдера, чрезмерное количество текста — первый «красный флаг», так как настоящие рекрутеры обычно избегают излишней детализации и уклончиво отвечают о компании до личного разговора. В данном случае мошенник сразу предоставил ссылку на репозиторий, что указывает на попытку поскорее заставить жертву запустить код.

Изучив его, Суэйдер обнаружил тревожные признаки. Последний коммит в репозитории датирован 2018 годом и был единственным, что наводит на мысль о старом или поддельном проекте. Профиль разработчика DavidDev0219 выглядел подозрительно неактивным, что также насторожило его. Ожидая сложную атаку через зависимости NodeJS или скрытые файлы, он был удивлен простотой схемы.

Вредоносный код находился в socket.js, а горизонтальная прокрутка скрывала опасный payload. После запуска команды функции npm start, система становилась уязвимой. Анализ показал, что код собирает данные (домашняя директория, платформа, имя хоста и т.д.), отправляет HTTP-запросы на удаленный сервер, записывает полученные файлы на диск и выполняет их через child_process.exec. Процесс повторяется каждые 10 минут, если первая не удалась.

Суэйдер объяснил, что код использует стандартные техники обфускации, функции массива преобразуют индексы строк, и декодируют зашифрованные данные в реальный текст. Это затрудняет статический анализ. Эксперт признал, что без опыта он сам мог бы стать жертвой. Он советует разработчикам не запускать код от незнакомцев, даже если за это обещают награду.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В торговом конкурсе Aster за неделю участники потеряли значительную часть средств

После семи дней конкурса Aster Man vs. Machine 12 трейдеров полностью исчерпали свои $10 000 стартового капитала, а общий доход трейдеров упал с +3,92% до -15,37%. Лидер по прибыли — трейдер MrRolex с балансом около $22 000, несмотря на убыток $3 080 за последние сутки. В лагере ИИ лучший участник Claude Sonnet 4,5 заработал около $850 за сутки, имея на счету $14 900. На рынке прогнозов Polymarket фаворитом считается Jobber с вероятностью победы 39%.

Генеральный директор Nansen призвал сообщество Ethereum не расслабляться

Глава Nansen Алекс Сваневик заявил, что продолжает держать ETH, но обеспокоен самоуспокоенностью в сообществе Ethereum. Он предупредил, что без большей бдительности и осознания проблем платформа может потерять актуальность к 2030 году.

Ethereum может вызвать ликвидации на $825 млн при росте выше $3200

Если цена Ethereum поднимется выше $3200, объем коротких ликвидаций на крупных централизованных биржах достигнет $825 миллионов. В то же время падение ETH ниже $3000 приведет к ликвидации длинных позиций на сумму $865 миллионов. Эти данные отражают потенциальное влияние ценовых уровней на рынок, а не точное количество ликвидируемых контрактов.

Metaplanet проведет собрание акционеров для обсуждения выпуска привилегированных акций

Компания Metaplanet назначила на 22 декабря собрание акционеров, где обсудят предложение о выпуске привилегированных акций. Это решение важно для среднесрочной и долгосрочной стратегии компании, сообщил генеральный директор Саймон Герович.

Биткоин кратковременно превысил $90 000

Биткоин показал краткосрочный рост и на короткое время поднялся выше отметки $90 000, сейчас его цена составляет около $89 903. За последние сутки падение курса сократилось до 0,52%.