ログイン/ 登録

هاكن: هناك محتالون يتظاهرون بأنهم أطراف مشروع لحث المطورين والمدققين على تنزيل مستودعات مشبوهة. يرجى الانتباه إلى المخاطر.

02/12/2023 16:27

نشرت وكالة أمن Blockchain Hacken على منصة X أن فريقها اكتشف مؤخرًا نوعًا من عمليات الاحتيال التي ظهرت على منصات مثل Telegram و Linkedin. والجدير بالذكر أن عملية الاحتيال تستهدف المطورين والمدققين في صناعة العملات المشفرة. وعلى وجه التحديد، يبحث المحتالون عن الأفراد على الشبكات الاجتماعية الذين يقدمون خدمات تقنية ويقنعونهم بتنزيل المستودعات باسم المشاريع المشروعة. يوجد في المستودع أمر "npm run" غير مستقر في الكود. عند تنفيذه، قد يؤدي إلى اختراق نظام الملفات الخاص بالمستخدم. تشبه هذه الطريقة عمليات الاحتيال السابقة التي تتضمن ملفات مضغوطة وملفات PDF خادعة. لتعزيز دفاعك ضد هذا التكتيك، خذ في الاعتبار التدابير التالية: - توخي الحذر عند تنزيل المستودعات، خاصة عندما تطلب منك مصادر غير مألوفة؛ - استخدم أدوات مثل Semgrep أو CodeQL للتحقق جيدًا من رمز المستودع وإنشاء قواعد محددة لضمان أمانه عند تنفيذه محليًا.

強気

弱気