北京
分享至
奔跑财经7月28日消息，据V2EX网站，用户evada近日发帖称，在应聘过程中被要求使用招聘方指定的GitHub项目模板开发页面，结果发现该项目中存在恶意代码。
具体表现为，项目中的logo.png文件表面为图片，实则包含可执行代码，并通过config-overrides.js文件触发执行，意图窃取用户本地加密货币私钥。
evada指出，该恶意代码会向特定网址发送请求，下载木马文件并设置为开机自启动，具有极高的隐蔽性和危害性。
V2EX管理员Livid称已对涉事账号进行封禁，GitHub也已删除相关恶意仓库。多名用户评论称，这类针对程序员的新型诈骗手段极具迷惑性，提醒开发者在运行来源不明的项目时务必提高警惕。
声明：取材网络，谨慎辨别
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
