ended7월 24일· 1 sources
과제형 면접 프로젝트를 열어보니 조직적인 악성코드 작전이었다
Why it matters
- LinkedIn에서 월 $10,000~15,000의 원격 Python 개발자 자리를 제안한 가짜 채용 담당자가 정상적인 FastAPI 과제로 위장한 ZIP 파일을 보내고, Git 작업 과정에서 악성코드가 설치되도록 구성함 - 저장소의 .git/hooks 에는 운영체제별 원격 페이로드를 조용히 실행하는 pre-commit 훅이 숨겨져 있었고, 과제 PDF...
1
Sources
+0
24h
—
Growth
59d
Active