安全机构复盘针对加密交易所工程师的渗透链，黑客冒充头部 Web3 机构在 LinkedIn 发送薪水优渥的远程岗位邀请，随后要求候选人在本地运行一段“代码面… · @fishjar · TwKit

@fishjar

安全机构复盘针对加密交易所工程师的渗透链，黑客冒充头部 Web3 机构在 LinkedIn 发送薪水优渥的远程岗位邀请，随后要求候选人在本地运行一段“代码面试测试题”。 项目根目录的 package.json 里埋藏了一个经过混淆的 preinstall 钩子，执行 npm install 的瞬间在后台拉取二级 payload。 该 payload 避开所有通用杀软，直接读取 ~/.ssh/id_rsa、浏览器 LocalStorage 里的钱包扩展私钥缓存，以及系统 Keychain 里的 AWS 访问密钥，打包压缩后通过 DNS 隧道隐蔽外发。 信源：https://news.ycombinator.com/item?id=50365755

曝光 369 · 评论 2 · 点赞 2 · 书签 0