SECURITY·중요도 8·2026. 07. 17.·GeekNews

개발자를 해킹하는 LinkedIn 채용 과제 사기

── KO ──────────────────

LinkedIn 채용 사기가 개발자 컴퓨터에 악성코드를 배포하고 있다.

LinkedIn에서 소프트웨어 엔지니어를 모집하면서 정상적인 React/Web3 과제로 사기 친 사례가 발견됐다. 비공식 GitHub 저장소를 통해 제공된 과제는 'tailwind.config.js' 파일에 숨겨진 JavaScript 악성코드를 포함하고 있다. 이로 인해 개발자의 컴퓨터에서 악성코드가 실행될 수 있는 위험이 있다.


── EN ──────────────────

LinkedIn recruitment scam infects developers' computers with malware.

A recruitment scam on LinkedIn has been found, offering a software engineer position and disguising itself with a legitimate React/Web3 task. The task was linked to a private GitHub repository that contained hidden JavaScript malware in the 'tailwind.config.js' file. This poses a significant risk of malware execution on the developers' computers.

원문 보기 →목록으로