大部分都是区块链的 remote ,然后基本当天就约你面试,装模作样一个老外跟你聊半天,然后发个 bitbuck 链接要你 npm install 启动看看,然后 vite 配置文件里面有远程代码执行,本质其实就是后门然后盗窃私钥这些东西
那看来得跑在 docker/VM 里才有点安慰感……
这套路之前 v 站就爆过了,真是阴险
登录后可发帖和回复
那看来得跑在 docker/VM 里才有点安慰感……