真开眼了!利用招聘来盗取加密货币?

大家好,我是鲏。前几天上网冲浪刷到一个招聘帖:

好家伙,全远程、无面试、自由时间、不打卡?月薪 30 - 50K?

而且没有面试,评估方式是给一个网站写一段代码,达标就录用!

招聘帖的最后一句话更是 Punchline,只要你热爱代码,就有机会加入我们!

好家伙,真是令人心动的 Offer 啊,我都忍不住想去投一手了。。。

但是,程序员朋友们还是比较清醒的,条件太好必有反常,连公司名称都不放?怕不是白票候选人的代码吧?

正如网友所说,你一模块我一模块,发版指日可待:

本来以为事情到这里就结束了,但没想到还有大瓜!

有朋友提交了申请后,对方让他用一个项目模板开发页面,而项目模板中,竟然暗藏了疑似盗取加密货币的恶意代码!

这个帖子的评论区下大佬云集,很快就把这段恶意代码的作用扒个精光:

AI 也上大分,把恶意代码解释得通俗易懂:

执行恶意代码后,会下载一个文件自动执行,然后扫描系统文件(包括浏览器数据、加密货币钱包、登录凭证等),然后将数据发送到远程服务器。

这不比做一个高仿钓鱼网站骗人来输入账号密码高级多了?

真是长见识了,本来以为是白票劳动力,没想到这波骗术升级了,程序员骗程序员。

这个招聘也是有针对性的,专门提到了 Web3,想钓一些玩加密货币的朋友:

如果是我的话,估计早就中招了。求职心切,说不定我收到对方发来的代码后就嘎嘎一顿猛干,然后胸有成竹地等着对方发来的 Offer 呢。

评论区果然有中招的朋友,毕竟谁能想到,找个写代码的工作都会被骗呢?

所以找工作的朋友们,不要相信天上掉下来的馅饼!也请将这篇文章分享给身边的朋友,抵制骗子。

更多编程学习资源

相关推荐
duyacode19 小时前
FastAPI为什么成为默认答案
程序员
翰佰尔生物HiOmics云分析20 小时前
老年COVID-19重症化风险预测机器学习在线工具技术解析
机器学习·开发·预测·covid-19
Java_AI工程师20 小时前
90%的人写Function Calling,只写了"把参数传给工具执行"这一步,剩下的参数校验、错误重试、超时控制、结果格式化,全是空白。
java·人工智能·程序员
Hilaku20 小时前
为什么死磕 1px 的团队,用户体验反而更差?
前端·javascript·程序员
codigger21 小时前
我用 AI 做完整项目后,总结出一套把需求钉死的工作流
ai·程序员·编程·ai编程·#人工智能
SimonKing21 小时前
SpringBoot 集成 SSE 实现服务端推送或可代替Websocket
java·后端·程序员
陈年老古董21 小时前
微博情感分析项目学习笔记
笔记·python·学习·机器学习·项目
挖掘狂人21 小时前
用 AI 写代码别只甩一句指令,这套工作流救过我的项目
程序员·ai编程·codebuddy
Sam_Deep_Thinking21 小时前
关于java final关键字的可见性
java·后端·面试·程序员
狂师1 天前
cloudflared,不需要服务器和公网 IP 的免费内网穿透,一条命令上手
服务器·程序员·开源