Đào lửa giờ lên cả Linkedin, ae tìm việc cẩn thận

phamr39 đã nói:

Chả là hôm qua đang lêu hêu thì có 1 profile HR nước ngoài inbox, sau khi trao đổi công việc rate các thứ (rate khá ảo từ 50-100$/h) thì nó có y/c mình làm 1 bài test là thay đổi cover cho cái source mà nó gửi qua github (nó chưa ban em nhưng nếu các bác gặp bọn HR nào gửi cái repo này thì cẩn thận https://github.com/0xky403/Gamer-Hub).
Đoạn này khá là nghi ngờ vì test code gì lại kiểu vậy nhỡ nó cài cắm gì vào cái source chạy lên thì sao nên đã cẩn thận tạo máy ảo ra để test. Đoạn này ok không có gì tuy nhiên sau khi fix xong và gửi kết quả thì nó phát hiện ra mình dùng máy ảo và yêu cầu mình phải dùng máy thật của mình do khi start lên có call 1 số API mà máy ảo không cho call (mùi zl mình check thì lúc cái landing page start lên không thấy call API nào cả). Sau khi lấy đủ lý do thì ok mình lên AWS tạo tạm 1 con máy windows để chạy thử và thấy không hề có bug được giấu để test như nó nói và windows defender hiện cảnh báo như ảnh:

Xem tệp đính kèm 2617759

Sau khi mình giả vờ bảo tao cài vào máy local rồi là lúc sau nó block cmnl. Mình cũng đã report nó mà chắc cũng không hiệu quả lắm nên đăng lên cho ae nào gặp rồi thì vào chia sẻ xíu, thời buổi khó khăn bọn đào lửa lại ngoi lên thấy buồn ghê

Nhấp để mở rộng...

phamr39 đã nói:

Chả là hôm qua đang lêu hêu thì có 1 profile HR nước ngoài inbox, sau khi trao đổi công việc rate các thứ (rate khá ảo từ 50-100$/h) thì nó có y/c mình làm 1 bài test là thay đổi cover cho cái source mà nó gửi qua github (nó chưa ban em nhưng nếu các bác gặp bọn HR nào gửi cái repo này thì cẩn thận https://github.com/0xky403/Gamer-Hub).
Đoạn này khá là nghi ngờ vì test code gì lại kiểu vậy nhỡ nó cài cắm gì vào cái source chạy lên thì sao nên đã cẩn thận tạo máy ảo ra để test. Đoạn này ok không có gì tuy nhiên sau khi fix xong và gửi kết quả thì nó phát hiện ra mình dùng máy ảo và yêu cầu mình phải dùng máy thật của mình do khi start lên có call 1 số API mà máy ảo không cho call (mùi zl mình check thì lúc cái landing page start lên không thấy call API nào cả). Sau khi lấy đủ lý do thì ok mình lên AWS tạo tạm 1 con máy windows để chạy thử và thấy không hề có bug được giấu để test như nó nói và windows defender hiện cảnh báo như ảnh:

Xem tệp đính kèm 2617759

Sau khi mình giả vờ bảo tao cài vào máy local rồi là lúc sau nó block cmnl. Mình cũng đã report nó mà chắc cũng không hiệu quả lắm nên đăng lên cho ae nào gặp rồi thì vào chia sẻ xíu, thời buổi khó khăn bọn đào lửa lại ngoi lên thấy buồn ghê

Nhấp để mở rộng...

Vui Lên Đi Bạn Ơi đã nói:

Cài trên máy nó lấy thông tin mình hay sao thím?

via theNEXTvoz for iPhone

Nhấp để mở rộng...

theghostofyou đã nói:

Thím này cũng tỉnh thật chứ

Nhấp để mở rộng...

• Profile user => có thể gồm các file config .json, bao gồm .aws, .ssh, solana private key, bash profile
• Keychains
• wallets extensions data (metamask, phantom, solflare) của chrome

• Các wallet của extension, hay wallet của solana sẽ bị rút hết tiền trong đó
• Các config, access key vô hệ thống sẽ được lưu lại để tạo backdoor và tiếp tục khai thác sâu hơn (như s3, env, database, domains, ...)

• Sử dụng Firefox sẽ bảo mật hơn về quyền riêng tư và các extension cũng an toàn hơn là trình duyệt Chrome
• Không nên dùng Metamask chính trên trình duyệt Chrome, chỉ nên dùng cho việc development thôi. Wallet chính thì nên xài Trust App trên mobile
• Không nên gen nhiều wallet từ một Seed phrase, vì khi lộ 1 seed phrase là mất sạch.
• Chỉ nên dùng local config, không nên dùng global nếu không bắt bược. Ví dụ: với solana cli default sẽ dùng file id.json ở folder $USER, nhưng chúng ta nên tạo file wallet riêng bên trong mỗi project, khi nào dùng thì trỏ đến đó. Tương tự với các service khác như terraform.
• Với các service online thì nên bật hết lên 2FA, cái nào quan trong hơn thì tăng thêm lớp security như passkeys/yubicokey
• Nếu phát hiện có bất thường thì revoke và tạo lại các .ssh, aws keys, ...
• Không nên để password bên trong file bash/profile. Nhiều bạn xài alias command hay để full câu lệnh để xài tắt, nhưng nếu mất file này xem như bay luôn. Đặc biệt các các truy cập vào database hay redis, wallets, ...
• Tất cả các wallet private key cần phải được mã hóa trước khi đặt vào env. Không chơi raw key.
• Sử dụng macOS an toàn hơn Windows :3
• Sử dụng app bản quyền an toàn hơn hàng Crack :3
• Các ứng dụng về hệ thống, scan threats thì nên xài hàng bản quyền :3
• Và hãy cảnh giác với những lời chào mời thơm ngon. :3
• Những ai có access vào prod thì cần cẩn thận gấp đôi.

WANWULIN đã nói:

repo hết vô dc rùi bác có file ko cho mình xin dc hem

Nhấp để mở rộng...

phamr39 đã nói:

Đây nha bác, theo mình hiểu thì source này nếu ko chạy lên thì nó an toàn do tránh bị mấy tool của github nó scam, note là chạy cẩn thận nha bác :v https://drive.google.com/file/d/1flk5ow76__vBiZKipNJO3bQVymWYVGRb/view?usp=drive_link

Nhấp để mở rộng...

WANWULIN đã nói:

dạ em cảm ơn bác, em mới request, nhờ bác grant permission nha bác

Nhấp để mở rộng...

phamr39 đã nói:

Rồi nha fen, mình ko có chuyên môn bảo mật nên nếu vọc ra cụ thể nó làm


gì thì bác share cho ae phòng tránh nha :v

Nhấp để mở rộng...

phamr39 đã nói:

Đây nha bác, theo mình hiểu thì source này nếu ko chạy lên thì nó an toàn do tránh bị mấy tool của github nó scam, note là chạy cẩn thận nha bác :v https://drive.google.com/file/d/1flk5ow76__vBiZKipNJO3bQVymWYVGRb/view?usp=drive_link

Nhấp để mở rộng...

Hellscream đã nói:

Friend mở public download được không? Tôi cũng tò mò muốn coi thử.

Nhấp để mở rộng...

• Source code không có malware, nó sẽ tải về hoặc generate malware sau khi đã start ứng dụng lên (Do là nodejs nên sẽ là "npm i" và "npm run start")
• Con Malware này cần chạy trên máy thật, khả năng là như thớt phía trên có nói, nó không phải dạng đào coin hay botnet mà là dạng thu thập thông tin cá nhân kiểu PII hay các thông tin ví crypto, thẻ tín dụng...
• Con malware này nó cần thời gian để làm gì đó, có thể là upload hay mã hóa dữ liệu đòi tiền chuộc gì đó, vì đứa lừa đảo nó có nói với mình là source này các dev bình thường cần vài tiếng mới có thể tìm ra bug