과제형 면접 프로젝트를 열어보니 조직적인 악성코드 작전이었다

← 피드로

LinkedIn에서 월 $10,000~15,000의 원격 Python 개발자 자리를 제안한 가짜 채용 담당자가 정상적인 FastAPI 과제로 위장한 ZIP 파일을 보내고, Git 작업 과정에서 악성코드가 설치되도록 구성함 저장소의 .git/hooks에는 운영체제별 원격 페이로드를 조용히 실행하는 …

원문 보기 ↗