Бруно Суэйдер из Polygon разоблачил мошенников на LinkedIn

838

2 мин

Бруно Суэйдер, известный как DevRel и главный специалист по догфудингу Polygon, поделился тревожным опытом. Специалист столкнулся с попыткой мошенничества через LinkedIn. Он рассказал, как фейковый рекрутер пытался заманить его в ловушку с вредоносным кодом. Суэйдер подчеркнул, что такие аферы представляют серьезную угрозу для разработчиков, особенно для тех, кто активно ищет работу и может быть недостаточно опытен.

История началась с длинного сообщения, которое сразу вызвало подозрения разработчика. По словам Суэйдера, чрезмерное количество текста — первый «красный флаг», так как настоящие рекрутеры обычно избегают излишней детализации и уклончиво отвечают о компании до личного разговора. В данном случае мошенник сразу предоставил ссылку на репозиторий, что указывает на попытку поскорее заставить жертву запустить код.

Изучив его, Суэйдер обнаружил тревожные признаки. Последний коммит в репозитории датирован 2018 годом и был единственным, что наводит на мысль о старом или поддельном проекте. Профиль разработчика DavidDev0219 выглядел подозрительно неактивным, что также насторожило его. Ожидая сложную атаку через зависимости NodeJS или скрытые файлы, он был удивлен простотой схемы.

Вредоносный код находился в socket.js, а горизонтальная прокрутка скрывала опасный payload. После запуска команды функции npm start, система становилась уязвимой. Анализ показал, что код собирает данные (домашняя директория, платформа, имя хоста и т.д.), отправляет HTTP-запросы на удаленный сервер, записывает полученные файлы на диск и выполняет их через child_process.exec. Процесс повторяется каждые 10 минут, если первая не удалась.

Суэйдер объяснил, что код использует стандартные техники обфускации, функции массива преобразуют индексы строк, и декодируют зашифрованные данные в реальный текст. Это затрудняет статический анализ. Эксперт признал, что без опыта он сам мог бы стать жертвой. Он советует разработчикам не запускать код от незнакомцев, даже если за это обещают награду.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CryptoRank: только 7,1% новых криптотокенов с 2024 года торгуются выше стартовой цены

Эксперты CryptoRank проанализировали 113 криптопроектов с капитализацией на старте выше $100 млн и выяснили, что только 8 токенов торгуются выше цены первичного распределения, а 105 — ниже. Медианная доходность по выборке составила -95,7%, при этом в числе лидеров оказались Hyperliquid с ростом на 1519%, Ondo Finance — на 101,4%, EverValue Coin — на 20,32% и Midnight Network — на 16,5%. На фоне спада в сегменте новых токенов ухудшаются и показатели DeFi: объем средств в протоколах снизился с $115 млрд в январе до $70 млрд в конце июня, что означает падение на 39%. С начала 2025 года также зафиксирован 121 взлом, а общий ущерб платформам составил около $942 млн.

CoinShares запустила в Европе ETF на майнинг BTC

CoinShares запустила в Европе свой первый фонд CoinShares Bitcoin Mining UCITS ETF, который дает институциональным инвесторам доступ к акциям майнинговых компаний через торги на Deutsche Börse Xetra. Фонд был запущен 16 июля 2026 года, а публичные торги стартовали 21 июля. В компании заявили, что формат UCITS упрощает доступ к продукту для пенсионных фондов, страховых компаний и частных банков, а также ускоряет запуск новых инвестиционных стратегий в Европе. По данным CoinShares, средневзвешенная доля криптовалют в портфелях 26 крупных инвесторов с активами под управлением в $1,3 трлн составляет 0,1%, тогда как медианный показатель достигает 1%.

Glassnode: следующим сопротивлением для BTC может стать $69 000

Glassnode сообщил, что BTC остается ниже уровня $69 000, который соответствует средней цене входа краткосрочных инвесторов и может стать ближайшим сопротивлением. Аналитики отмечают признаки истощения продавцов и формирования дна, однако для подтверждения разворота рынку по-прежнему нужны устойчивые спотовые покупки и приток средств в BTC-ETF. По оценке компании, данные по умеренной инфляции поддержали биткоин сильнее других крупных активов, а связь BTC с американскими акциями ослабла, при этом обратная зависимость от доллара усилилась. Если цена уверенно закрепится выше $69 000, это откроет путь к росту, а отказ от этого уровня сохранит текущий торговый диапазон.

Morgan Stanley через E*TRADE запустил спотовую торговлю BTC, ETH и SOL

Платформа E*TRADE, входящая в Morgan Stanley, запустила спотовую торговлю криптовалютами в партнерстве с Zero Hash. Подходящие клиенты могут покупать, продавать и хранить BTC, ETH и SOL, а в будущем сервис дополнит функции ввода и вывода криптовалют. По состоянию на 31 марта у E*TRADE было 8,6 млн клиентов и $1,56 трлн активов под управлением, а комиссия на сделки с криптовалютами составляет 50 б. п. Хранение и проведение транзакций идут через отдельные счета Zero Hash без защиты FDIC и SIPC, а позже сервис планируют перевести в Morgan Stanley Digital Trust.

Сооснователь 1inch объявил об уходе и запуске стартапа Second Tier

Сооснователь 1inch Антон Буков сообщил, что в ноябре 2025 года прекратил участие в работе проекта и запустил инфраструктурный стартап Second Tier, сохранив 50% акций 1inch. В компании заявили, что Буков не был сотрудником, которого можно было «уволить», и подчеркнули, что стратегия, руководство и работа ключевых систем остаются без изменений. Причиной разрыва стали разногласия по дальнейшему развитию 1inch: команда сосредоточилась на институциональных клиентах и традиционных финансах, а Буков выступал за развитие открытой финансовой системы без посредников. По его словам, Second Tier не будет конкурировать с 1inch.