Web3 개발자가 채용 피싱에 노출되어 Cursor 프로젝트를 열고 트로이 목마에 감염됨

Web3 개발자 brucexu.eth에 따르면, 그는 올해 1월 가짜 채용 피싱에 조우 했으며, Cursor를 사용하여 상대방이 제공한 프로젝트 디렉토리를 열었을 때 장치가 트로이 목마에 감염되었고, 결국 자산 손실은 발생하지 않았습니다.

그는 공격자가 채용 프로세스를 통해 코드 저장소를 제공했다고 밝혔습니다. 그는 단순히 코드를 확인하고 실행하지 않으면 안전할 것이라고 생각했지만, 모안의 창립자인 여선이 샘플을 분석한 후 프로젝트 디렉토리를 여는 것만으로도 악성 코드가 실행될 수 있다고 경고했습니다. 감염이 확인된 후, 그는 자산을 이동하고, 자격 증명을 교체하며, 시스템을 재설치했습니다.