Бруно Суэйдер из Polygon разоблачил мошенников на LinkedIn

666

2 мин

безопасность
мошенничество
Polygon

Бруно Суэйдер, известный как DevRel и главный специалист по догфудингу Polygon, поделился тревожным опытом. Специалист столкнулся с попыткой мошенничества через LinkedIn. Он рассказал, как фейковый рекрутер пытался заманить его в ловушку с вредоносным кодом. Суэйдер подчеркнул, что такие аферы представляют серьезную угрозу для разработчиков, особенно для тех, кто активно ищет работу и может быть недостаточно опытен.

История началась с длинного сообщения, которое сразу вызвало подозрения разработчика. По словам Суэйдера, чрезмерное количество текста — первый «красный флаг», так как настоящие рекрутеры обычно избегают излишней детализации и уклончиво отвечают о компании до личного разговора. В данном случае мошенник сразу предоставил ссылку на репозиторий, что указывает на попытку поскорее заставить жертву запустить код.

Изучив его, Суэйдер обнаружил тревожные признаки. Последний коммит в репозитории датирован 2018 годом и был единственным, что наводит на мысль о старом или поддельном проекте. Профиль разработчика DavidDev0219 выглядел подозрительно неактивным, что также насторожило его. Ожидая сложную атаку через зависимости NodeJS или скрытые файлы, он был удивлен простотой схемы.

Вредоносный код находился в socket.js, а горизонтальная прокрутка скрывала опасный payload. После запуска команды функции npm start, система становилась уязвимой. Анализ показал, что код собирает данные (домашняя директория, платформа, имя хоста и т.д.), отправляет HTTP-запросы на удаленный сервер, записывает полученные файлы на диск и выполняет их через child_process.exec. Процесс повторяется каждые 10 минут, если первая не удалась.

Суэйдер объяснил, что код использует стандартные техники обфускации, функции массива преобразуют индексы строк, и декодируют зашифрованные данные в реальный текст. Это затрудняет статический анализ. Эксперт признал, что без опыта он сам мог бы стать жертвой. Он советует разработчикам не запускать код от незнакомцев, даже если за это обещают награду.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовое золото подешевело более чем на $20 за короткое время

Спотовое золото в ходе краткосрочных торгов снизилось более чем на $20 и сейчас торгуется по $5074,71 за унцию.

Zcash Open Development Lab привлекла более $25 миллионов на развитие экосистемы ZEC

Zcash Open Development Lab, основанная экс-главой Electric Coin Company Джошем Свихартом, завершила раунд финансирования более чем на $25 миллионов при участии Paradigm, a16z crypto, Winklevoss Capital, Coinbase Ventures и других инвесторов. Команда развивает кошелек Zodl и протокол Zcash, а также планирует превратить Zodl в открытую самоуправляемую платформу с упором на конфиденциальность. Проект нацелен на расширение сотрудничества в экосистеме и продвижение приватных транзакций ZEC на глобальном рынке.

Аналитик Bloomberg: токенизация не вытеснит ETF, но может сделать их глобальными через блокчейн

Аналитик Bloomberg Эрик Балчунас написал в соцсетях, что токенизация не заменит ETF, но может расширить к ним доступ. По его словам, это позволит перенести самые популярные ETF в блокчейн и открыть их для инвесторов из стран, где доступ к таким продуктам ограничен.

Morgan Stanley: падение S&P 500 может скоро завершиться, дальнейшая волатильность зависит от нефти и доллара

Главный инвестиционный директор Morgan Stanley Майкл Уилсон считает, что текущее снижение индекса S&P 500, вероятно, ближе к завершению, и сохраняет позитивный взгляд на ближайшие 6-12 месяцев на фоне ожиданий роста прибыли и расширения рынка. По его словам, продолжительность волатильности будут определять цены на нефть и курс доллара США: если нефть удержится выше $100 или ФРС отложит снижение ставок, риски сохранятся. Уилсон добавил, что краткосрочная слабость может стать возможностью для покупок, особенно в финсекторе, промышленности, сегменте товаров не первой необходимости и среди компаний малой капитализации.

Strategy за неделю купила 17 994 BTC на $1,28 млрд

Strategy на прошлой неделе приобрела 17 994 BTC, потратив около $1,28 млрд при средней цене $70 946 за монету. По состоянию на 8 марта 2026 года компания владела 738 731 BTC общей стоимостью около $56,04 млрд, а средняя цена покупки составляла около $75 862 за BTC.