据慢雾余弦披露，某黑客组织在V2EX平台伪装招聘发布虚假职位信息，通过诱人福利吸引面试者。该组织诱导面试者基于其预先准备 ...

某黑客组织在 V2EX 伪装招聘进行投毒，以盗取面试者加密货币

据慢雾余弦披露，某黑客组织在V2EX平台伪装招聘发布虚假职位信息，通过诱人福利吸引面试者。该组织诱导面试者基于其预先准备的恶意代码仓库作为项目模板开发页面。 一旦面试者下载并调试执行相关代码，计算机将被植入恶意软件，可能导致加密货币资产及各类账号权限被盗取。该攻击手段利用了求职者对技术面试的信任，通过看似正常的开发任务实施网络攻击。 求职者在参与技术面试时应保持警惕，避免在个人设备上运行来源不明的代码，建议使用虚拟机或沙箱环境进行测试。