分享警惕新型诈骗:利用面试测试题,植入恶意代码

头像
Link1987
217阅读8评论

最近这类诈骗貌似越来越多,看来是不少人中招了。

骗子伪装成雇主,邀请你面试,他们会发给你一个 coding test 测试题,他们会提供项目代码(项目代码中埋了病毒!)

他们会让你感觉是正常的测试流程,只要你在本地启动了开发环境,你的电脑就中毒了。

可能有很多人中招了,这类骗子感觉越来越多。

如何防范:

  • coding test 如果需要使用他们的 test project, 大概率有问题
  • 千万不要执行对方提供的代码
  • 如果有兴趣想继续尝试,下载后可用 ai 排查,ai 大概率会排查出恶意代码

警惕新型诈骗

警惕新型诈骗

分享主题:
城市:
收藏
举报
精选评论
头像共建者
等级6

诈骗圈确实牛逼,能想出这种方法。

头像
等级4

以下我在另一个帖子回复过,在此再粘贴一下希望大家引以为戒: 我还遇到过面试用 https://meetix.app/ 这个聊天软件诈骗的,面试前Zoom是个老外,这软件登录就是个幌子,我解开看代码登录就是个延时显示错误的样子货,软件运行提示木马,启动时有段加密的js代码,有兴趣的同学可以在虚拟机中研究研究

头像
等级0

直接丢docker中运行。

头像
等级0

是不是colaborator,这家公司,发了个Home assessment,说让完成里面的内容,然后运行了,也看不出改什么,我用ai分析了项目,发现它要调用个混淆的外部脚本,就很奇怪。

头像
等级4

币圈的基本不用看,全是诈骗,这圈子就是诈骗。

头像
等级0

这还需要点技术含量,估计有个程序员同伙

版块详情

分享

2k 帖子
8k 评论
148 关注
欢迎分享个人工作经历、职场观点、生活体验等
版主
空缺中,申请版主请于站长联系
远程全职推荐

扫码下载应用

下载APP以便及时收到回复或进展