Есть вопрос, который требует внимания. Еще 7 месяцев назад специалисты по безопасности обнаружили в кодовой базе скрытую атаку — VSCode-Backdoor. В последнее время эта схема вновь активизировалась: злоумышленники выдавали себя за работодателей, публикуя ложные вакансии, чтобы обмануть разработчиков. Как только вы открываете казалось бы обычный проект VS Code, скрытая вредоносная задача автоматически запускается, извлекая JavaScript-код с платформы Vercel, а затем устанавливает бэкдор. В результате? Злоумышленники получают удаленный контроль над вашей машиной. За этой атакой стоит организованная группа, атака носит целенаправленный характер. Особенно нужно быть осторожными разработчикам Web3, инженерам бирж и другим ценным целям. Не открывайте случайно проекты из незнакомых источников, а также тщательно проверяйте подлинность вакансий.