Розробник Іван Волос розповів про ймовірну спробу заразити його комп’ютер шкідливим програмним забезпеченням під виглядом технічної співбесіди.
Розробник Іван Волос розповів про ймовірну спробу заразити його комп’ютер шкідливим програмним забезпеченням під виглядом технічної співбесіди.
Свою історію розробник розповів на LinkedIn. Із ним зв’язався користувач на ім’я Ryan Connor Lee, який представився керівником Mileage Investment Group і запропонував приєднатися до створення Web-3-платформи з використанням штучного інтелекту. Але в день співбесіди профіль Раяна та їхнє листування в LinkedIn зникли, стверджує Волос. На запланований дзвінок натомість прийшла інша людина, яка не представилася належним чином і одразу вимкнула камеру.
Після пів години запитань інтерв’юер перейшов нібито до практичного завдання. Він надіслав посилання на репозиторій у GitHub, і попросив розробника клонувати його, відкрити у VS Code та запустити. На запитання про безпеку співрозмовник запевняв, що в проєкті нема нічого небезпечного.
«Ви ж уже працювали з MERN stack, правда?», — спитав він.
Замість завантаження айтівець перевірив репозиторій за допомогою сервісу ScanRepo. За його словами, інструмент оцінив його небезпечність у 85 балів із 100 та позначив репозиторій як шкідливий. Волос стверджує, що знайшов усередині обфускований, тобто навмисно заплутаний код, а також використання функції eval () для завантаження та виконання віддалених скриптів. Але найнебезпечніший скрипт розробник знайшов у файлі tasks.json. Він був налаштований на запуск шкідливого коду, щойно користувач відкриє папку у своєму редакторі.
Айтівець зауважив, що репозиторій мав назву «Berchain-1/Jackpot». Тому він припустив, що шахраї могли або прикриватися назвою реальної блокчейн-спільноти BerChain, або створити організацію зі схожою назвою спеціально для цієї схеми.
«Мораль історії проста. Будьте максимально критичними до таких швидких тестових завдань від ноунеймів, тим більше що ера таких AI generated зламів тільки й розвивається. Ніколи не клонуйте і не відкривайте у своїй IDE неперевірені репозиторії, особливо якщо це Web3 стартапи. Завжди перевіряйте репозиторії чи код перед запуском, бо інколи достатньо просто відкрити папку, щоб втратити доступ до своїх даних.
Бережіть себе, свої девайси та свій код», — попереджає Іван Волос.
Описаний випадок нагадує кампанію Contagious Interview, яку дослідники Unit 42 пов’язують із північнокорейськими хакерами. У межах цієї кампанії зловмисники так само видають себе за роботодавців і пропонують розробникам завантажити заражений репозиторій нібито для виконання тестового завдання.
Тож фахівці радять не запускати тестові проєкти від неперевірених роботодавців на робочому комп’ютері, а натомість виконувати завдання в ізольованому середовищі, наприклад у тимчасовій віртуальній машині. А також перевіряти репозиторій і його власника, не вимикати захисні функції редактора і залишати незнайомі папки у Restricted Mode.
