링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
슬로우미스트가 웹3 개발자를 노린 가짜 채용 공격을 탐지했다. 공격자는 링크드인에서 헤드헌터로 위장해 악성 깃허브 저장소 실행을 유도하고, 지갑 데이터와 브라우저 자격 증명 탈취를 시도했다.
18일 PANews에 따르면 슬로우미스트 모니터링 시스템 미스트아이는 최근 가짜 웹3 채용 공고를 활용한 악성 활동을 확인했다. 공격자는 면접 과제처럼 꾸민 깃허브 저장소를 보내 개발자가 프로젝트를 실행하도록 유도했다.
분석 결과 악성 코드는 테일윈드 플러그인으로 위장한 파일에 숨겨져 있었으며, 실행 시 브라우저 인증 정보와 지갑 데이터 탈취, 민감 파일 수집, 원격 명령 실행, 클립보드 감시 등을 수행할 수 있는 것으로 조사됐다.
슬로우미스트는 개발자들에게 검증되지 않은 저장소를 실행하기 전 프로젝트 스크립트와 의존성, 빌드 설정을 반드시 점검하라고 당부했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
1
매일 스탬프를 찍을 수 있어요!
석이시대
16:54
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[마켓분석] 반도체에서 빠진 돈은 어디로 가나…금·비트코인·핀테크로 번지는 순환매](https://f1.tokenpost.kr/2026/07/llb1er25po_th_860x0.png)
![[마켓분석] 전쟁과 순환매가 동시에 덮쳤다…AI 반도체 랠리는 끝났나](https://f1.tokenpost.kr/2026/07/dc33b5dhz2_th_860x0.webp)
![[오늘의 주목코인] 봉크, 하루 새 88% 급등…극단적 탐욕 속 거래대금 상위권 부각](https://f1.tokenpost.kr/2026/07/hn0ddeky1a_th_860x0.webp)
![[토큰분석] 확장성을 얻으면 탈중앙성을 잃는다… BIS가 짚은 블록체인 ‘분열의 경제학’](https://f1.tokenpost.kr/2024/12/50fgrpsobm_th_860x0.jpg)
![[토큰분석] 탈중앙 금융은 정말 '탈중앙'인가 — 이더리움 블록 만드는 곳, 상위 3곳이 93%를 가져갔다](https://f1.tokenpost.kr/2026/06/lg1eiq8i7s_th_860x0.webp)
![[에너지분석] AI 전력난이 깨운 ‘인공태양’…핵융합 투자 69% 급증, 44억8000만 달러 사상 최대](https://f1.tokenpost.kr/2026/07/ucd4vv86zb_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 640회차](https://f1.tokenpost.kr/2026/07/m71p4azsm5_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 639회차](https://f1.tokenpost.kr/2026/07/5lpjl6zmor_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 638회차](https://f1.tokenpost.kr/2026/07/120fmuqvhu_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 637회차](https://f1.tokenpost.kr/2026/07/444tb5smnx_th_860x0.webp)
