
Bài đăng
0xMason
慢雾点名招聘投毒:本机跑 RoyalCity ≠ 面试作业
慢雾点名一波招聘投毒:冒充 Web3 公司,远程面试里塞个叫 RoyalCity 的项目,让你本机部署、构建、跑起来——浏览器登录态、钱包扩展、本地文件、剪贴板,顺手还能远控。errorHandler 里还藏了能拉代码执行的服务端后门。
别把「先把产品跑通再聊细节」听成正经作业。七月那波假招聘 GitHub 投毒就是这套路,今天只是换了个项目名。陌生仓库先丢虚拟机,别在日常办公机上 npm install 或 build。
坑就一个:面试官催你本机跑,越急越别跑。

Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$86.243,9+0,01%
ETH/USDTEthereum
$2.722+0,01%
ZEC/USDTZcash
$1.321,77+0,00%
Bản tin thị trường hôm nay
1#FedSeptemberMinutes
2#HormuzStillClosed

3#OKXNOW:SeeWhat'sNext

