深潮 TechFlow 消息,7 月 28 日,据慢雾余弦披露,某黑客组织在 V2EX 平台伪装招聘发布虚假职位信息,通过诱人福利吸引面试者。该组织诱导面试者基于其预先准备的恶意代码仓库作为项目模板开发页面。
一旦面试者下载并调试执行相关代码,计算机将被植入恶意软件,可能导致加密货币资产及各类账号权限被盗取。该攻击手段利用了求职者对技术面试的信任,通过看似正常的开发任务实施网络攻击。
求职者在参与技术面试时应保持警惕,避免在个人设备上运行来源不明的代码,建议使用虚拟机或沙箱环境进行测试。
还是要多留点心眼,侧面说明 V2EX 影响力还是可以的
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.