كشفت SlowMist عن كود GitHub خبيث تم نشره عبر توظيف مزيف في مجال Web3 في 18 يوليو

2026-07-18 07:33:53

أفادت شركة SlowMist بأن MistEye رصدت نشاطًا خبيثًا في 18 يوليو يستهدف المطورين عبر إعلانات وظائف Web3 مزيفة. انتحل المهاجمون صفة مسؤولي التوظيف على LinkedIn، وبنوا الثقة عبر مناقشة خبرات العمل، ثم أرسلوا مستودعًا وهميًا على GitHub مخادعًا مُتخفّيًا على أنه «interview MVP». وعندما شغّل المطورون المشروع، فعّلت أداة تحميل خفية مكتوبة بـ Node.js لتنفيذ ونشر عدة حمولات (payloads).

صُممت الشيفرة الخبيثة لسرقة بيانات اعتماد المتصفح وبيانات المحفظة، وجمع ملفات حساسة، وتنفيذ أوامر عن بُعد مع وصول تفاعلي عبر shell، ومراقبة نشاط الحافظة (clipboard). ونصحت SlowMist المطورين بفحص نصوص المشروع (scripts) والتبعيات وإعدادات البناء (build configurations) بدقة قبل تشغيل مستودعات أكواد غير معروفة.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 6 س

ثغرة في Claude Code تتيح تنفيذ أوامر تعسفية عبر ملفات إعدادات خبيثة، والباحثون يكتشفون ذلك

منذ 7 س

منح شركة Consensys عن طريق الخطأ مطوّرًا مرتبطًا بكوريا الشمالية حق الوصول إلى الأنظمة لمدة شهر

منذ 12 س

تمنح منصة Consensys، دون علم مطوّر مرتبطًا بكوريا الشمالية، إمكانية الوصول إلى النظام لمدة شهر كامل

منذ 16 س

تظهر برمجيات خبيثة لنظام macOS تستهدف مستخدمي العملات الرقمية، وتستولي على Telegram وتسرق البيانات من 5 محافظ رئيسية

منذ 23 س

برمجية خبيثة لنظام macOS تسرق جلسات Telegram وتستهدف أكثر من 12 محفظة عملات رقمية: SlowMist

تحليل متعمق