Perekrut scam menargetkan pengembang blockchain di Upwork, mencuri crypto dengan paket npm

2023-12-29 09:18:45

Seorang pengembang blockchain menjadi korban penipuan crypto setelah menanggapi pekerjaan Upwork yang tampaknya sah.

Aktor jahat telah beralih ke Upwork dalam upaya untuk memikat pengembang blockchain agar mengunduh perangkat lunak berbahaya, memungkinkan mereka untuk menguras cryptocurrency dari dompet non-penahanan. Sesuai laporan BleepingComputer, perekrut scam menginstruksikan korban melalui LinkedIn untuk mengunduh dan men-debug kode dari dua paket npm berbahaya, yang dihosting di repositori GitHub.

Salah satu paket npm berbahaya di GitHub | Sumber: BleepingComputerSetelah pengembang ute paket, keuntungan berbahaya akses ke perangkat mereka. Dalam sebuah wawancara dengan BleepingComputer, pengembang blockchain yang berbasis di Antalya, Murat Çeliktepe mengungkapkan kehilangan lebih dari $ 500 dari dompet MetaMask-nya dalam crypto setelah membuka paket npm, memberikan scammers akses jarak jauh ke perangkatnya.

Insiden ini melampaui Çeliktepe, karena laporan tersebut mencatat pengembang lain melaporkan pertemuan serupa dengan perekrut yang sama di LinkedIn, menyoroti prence penipuan yang menargetkan pengembang blockchain.

Scammers tampaknya terus menargetkan pengembang blockchain melalui platform pekerjaan seperti LinkedIn dan Upwork, menampilkan strategi yang gigih. Dalam sebuah insiden pada tahun 2022, peretas yang berafiliasi dengan Korea Utara berhasil mencuri $600 juta dari game blockchain Axie Infinity dengan mengirimkan tawaran pekerjaan palsu dalam file PDF berbahaya melalui LinkedIn kepada seorang insinyur dari Sky Mavis, sebuah perusahaan di balik game web3.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.