SlowMist：检测到一起冒充猎头发送恶意GitHub代码的虚假招聘活动

AI 摘要

一句话摘要: 检测到虚假Web3招聘活动，通过恶意GitHub代码库窃取开发者钱包数据。 关键事实: 攻击者在LinkedIn冒充猎头发送恶意GitHub代码库，恶意代码隐藏为Tailwind插件并窃取浏览器凭证和钱包数据，开发者运行项目时触发多个有效载荷。 涉及主体: SlowMist, MistEye, LinkedIn, GitHub 可能影响: 提醒开发者警惕虚假招聘和恶意代码，可能增加Web3行业的安全审查和防范措施。 是否值得继续跟踪: 是，因为此类攻击针对开发者群体，可能演变为更复杂的社交工程攻击。 噪音/炒作风险: 低，基于安全公司实际监测数据，攻击手法具体且具有针对性。