慢雾余弦披露V2EX平台新型网络攻击手法
7月28日，慢雾余弦安全团队披露一起新型网络攻击事件：某黑客组织在V2EX平台发布虚假技术职位招聘信息，通过高福利待遇诱导求职者基于恶意代码仓库进行开发。该攻击模式通过伪装正常开发任务，利用求职者对技术面试的信任实施网络攻击。一旦求职者下载调试执行相关代码，其设备将被植入恶意软件，导致加密货币资产及各类账号权限面临被盗风险。安全团队建议求职者参与技术面试时保持警惕，避免在个人设备运行来源不明代码，优先采用虚拟机或沙箱环境进行测试。
相关文章：
- 慢雾余弦：Infini黑客或效仿GMX归还资金 可实现双利2025-07-17 13:59:33
- 慢雾余弦：X平台用户钓鱼攻击激增，警惕授权风险2025-07-20 10:22:03
- 慢雾余弦披露V2EX平台新型网络攻击手法2025-07-28 12:04:25
- 慢雾团队创始人余弦发布MyStonks平台620万美元冻结事件链上分析报告2025-08-14 13:25:14
- Anthropic报告揭示Claude被用于网络攻击及资金转移2025-08-28 11:30:57
- 慢雾创始人披露Venus协议遭钓鱼攻击致2700万美元损失2025-09-02 18:32:14
- 假Zoom会议钓鱼致百万美元损失，深度剖析攻击手法与防护2025-09-10 11:24:44
- 安全公司Mosyle披露新型跨平台恶意软件ModStealer威胁加密资产安全2025-09-12 13:57:52
- Yala协议披露未遂攻击事件 慢雾团队协助完成系统优化2025-09-14 13:49:38
- 英国公民Thalha Jubair因参与网络攻击及勒索被起诉2025-09-19 09:58:34