在 V 站上求职的要注意

2025 年 7 月 28 日
 enchigo
今天看到的新闻:

深潮 TechFlow 消息,7 月 28 日,据慢雾余弦披露,某黑客组织在 V2EX 平台伪装招聘发布虚假职位信息,通过诱人福利吸引面试者。该组织诱导面试者基于其预先准备的恶意代码仓库作为项目模板开发页面。

一旦面试者下载并调试执行相关代码,计算机将被植入恶意软件,可能导致加密货币资产及各类账号权限被盗取。该攻击手段利用了求职者对技术面试的信任,通过看似正常的开发任务实施网络攻击。

求职者在参与技术面试时应保持警惕,避免在个人设备上运行来源不明的代码,建议使用虚拟机或沙箱环境进行测试。
3152 次点击
所在节点    职场话题
7 条回复
k9982874
2025 年 7 月 28 日
老新闻了,linkedin 上遍地都是,说是有个开发出车祸了,给你发个代码库来让你看看
package.js 里会有添加了恶意代码的组件包
bisnail
2025 年 7 月 28 日
还有这种操作,防不胜防啊
yedkk
2025 年 7 月 28 日
这是其次,最多的还是东南亚割腰子招聘贴,举报也不顶用。
PRStarDust
2025 年 7 月 28 日
前排指路:[]( https://v2ex.com/t/1147684)
qooweds
2025 年 7 月 28 日
感谢 OP, 居然还有这种套路
就算不玩加密货币,植入其他木马程序也很危险
strobber16
2025 年 7 月 29 日
6 一般诈骗都是针对低教育水平年纪大的人,这反其道而行之,可谓是发现了华点
fighte97
2025 年 7 月 29 日
360 护体

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/1148243

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX