Мошенники встроили вредоносное ПО в тестовое задание для программиста
В сети появилось сообщение от fullstack-разработчика из Аргентины Франко Агилеры о необычном случае мошенничества. Злоумышленники попытались обмануть его, представившись рекрутерами и предложив работу через LinkedIn. Все шло как обычно, без подвохов, пока на техническом интервью Франко не попросили загрузить код для выполнения задачи на стыке бэкенда и фронтенда. После запуска кода на своем ПК Франко заметил, что ни один из его последующих запросов не оставляет логи. Исследуя код, он обнаружил скрытый скрипт, который пытался собрать информацию с его компьютера, включая данные криптокошельков. Франко уверен, что не пострадал, но другие эксперты считают, что злоумышленники могли бы делать с его данными все, что захотели. В результате Франко пришлось сменить все свои пароли. Он также предупреждает других разработчиков о необходимости быть осторожными и не запускать непроверенный код. Позже он выяснил, что пригласившая его фирма оказалась фейковой. При этом Агилера отказался сообщать о произошедшем в полицию.