Có một việc cần được chú ý. Ngay từ 7 tháng trước, các nhà nghiên cứu an ninh đã phát hiện ra một loại phương thức tấn công ẩn trong kho mã nguồn — VSCode-Backdoor. Gần đây, trò chơi này đã tái xuất, kẻ tấn công giả danh nhà tuyển dụng để đăng tin tuyển dụng giả mạo, lừa đảo các nhà phát triển. Một khi bạn mở dự án VS Code trông có vẻ bình thường đó, nhiệm vụ độc hại ẩn sẽ tự động kích hoạt, lấy mã JavaScript từ nền tảng Vercel, sau đó triển khai phần mềm cửa hậu. Kết quả? Kẻ tấn công trực tiếp kiểm soát từ xa máy của bạn. Đợt tấn công này có sự hỗ trợ của tổ chức có tổ chức, mang tính nhắm mục tiêu rất cao. Các nhà phát triển Web3, kỹ sư sàn giao dịch và các mục tiêu giá trị cao khác cần đặc biệt cảnh giác. Đừng mở mã dự án từ nguồn không rõ ràng một cách tùy tiện, và cần xác minh tính xác thực của thông tin tuyển dụng.