求職

慢雾余弦 @evilcos は、Web3 求職者が面接中に悪意のあるコードの罠に遭遇したと警告しています。事件では、攻撃者が @seracleofficial を装い、求職者に Bitbucket 上のコードをレビューして実行するよう要求しました。被害者がコードをクローンした後、プログラムは直ちにローカルのすべての .env ファイルをスキャンし、秘密鍵などの敏感な情報を盗みました。慢雾側は、このようなバックドアは典型的なスティーラーに属し、ブラウザに保存されたパスワード、暗号ウォレットのリカバリーフレーズや秘密鍵などのプライバシーデータを収集できると指摘しています。専門家は、疑わしいコードのレビューに関与する場合は、必ず隔離された環境で操作し、実際のデバイスで直接実行して攻撃を受けることを避けるべきだと強調しています。

ChainCatcher のメッセージによると、金十の報道では、連邦準備制度のダリー氏が、連邦準備制度は低い雇用率と求職に必要な時間に同時に注目しており、これらの要因は労働市場の先行指標として見なされており、雇用市場の危険信号とされています。

ChainCatcher のメッセージによると、Decrypt の報道では、ハッカー組織 Crazy Evil が「ChainSeeker.io」という偽の Web3 会社を設立し、暗号業界の求職者を騙して財布の資金を盗むマルウェアをダウンロードさせたとのことです。ネットセキュリティサイト Bleeping Computer によれば、この組織は LinkedIn と X にプロフィールを作成し、「ブロックチェーンアナリスト」や「ソーシャルメディアマネージャー」などの標準的な暗号業界の職を募集しています。彼らはまた、LinkedIn、WellFound、CryptoJobsList などのサイトに高品質な広告を掲載し、広告の露出を高めています。その後、求職者はこの偽の会社の「最高人事責任者」からのメールを受け取り、偽の「最高マーケティング責任者」（CMO）に Telegram で連絡するよう招待されます。いわゆる CMO は、その後、彼らに GrassCall という仮想会議ソフトウェアをダウンロードしてインストールし、CMO が提供するコードを入力するよう促します。すると、GrassCall はさまざまな情報窃取マルウェアやリモートアクセス型トロイの木馬（RAT）をインストールし、これらのマルウェアは暗号財布、パスワード、Apple Keychain データ、ブラウザに保存された認証クッキーを検索します。現在、ほとんどの広告はソーシャルメディアから削除されているようです。

ChainCatcher のメッセージによると、詐欺師がニューヨーカーから220万ドル相当の暗号通貨を盗む新しい求職詐欺を行っています。容疑者はSMSを通じてリモートワークの手助けをすると主張し、求職者にドルを暗号口座に預けるよう要求しました。被害者は、合法的なプラットフォーム（Coinbase、Geminiなど）で暗号通貨を購入し、その後、管理されていないデジタルウォレットに転送するよう指示されました。ニューヨーク州司法長官のレティシア・ジェームズは、凍結された暗号通貨の回収と詐欺師への責任追及を求めて訴訟を提起しました。調査によると、この詐欺は複数の司法管轄区にまたがっており、被害者はリモートワークを急いで探している人々が多いです。