Разработчики Web3 раскрыли, что стали жертвами фишинга при найме, открыв проект Cursor и заразившись трояном

Согласно информации от разработчика Web3 brucexu.eth, в январе этого года он столкнулся с фишингом через ложные вакансии. После открытия предоставленного собеседником каталога проектов с помощью Cursor его устройство было заражено трояном, но в конечном итоге активы не пострадали.

Он сообщил, что злоумышленники предоставили репозиторий кода через процесс найма; он думал, что безопасно просто просматривать код, не выполняя его, но основатель Slow Mist Ю Сянь после анализа образца предупредил, что открытие каталога проектов также может активировать вредоносный код. После подтверждения заражения он перевел активы, сменил учетные данные и переустановил систему.