GoForum🌐 V2EX

最近出现比较多的 remote job,给大家提个醒

Loitus · 2026-03-19 14:32 · 0 次点赞 · 2 条回复

大部分都是区块链的 remote ,然后基本当天就约你面试,装模作样一个老外跟你聊半天,然后发个 bitbuck 链接要你 npm install 启动看看,然后 vite 配置文件里面有远程代码执行,本质其实就是后门然后盗窃私钥这些东西

2 条回复
Gaoti · 2026-03-19 14:52
#1

那看来得跑在 docker/VM 里才有点安慰感……

callv · 2026-03-19 14:52
#2

这套路之前 v 站就爆过了,真是阴险

添加回复
你还需要 登录 后发表回复

登录后可发帖和回复

登录 注册
主题信息
作者: Loitus
发布: 2026-03-19
点赞: 0
回复: 0