SlowMist выявила вредоносную кампанию, нацеленную на разработчиков через поддельные предложения работы в сфере Web3. Злоумышленники выдавали себя за рекрутеров на LinkedIn, завоевывая доверие, обсуждая опыт работы и собеседования, а затем отправляли репозиторий GitHub, замаскированный под «интервью MVP». В репозитории содержался скрытый загрузчик Node.js в файле theme/js/auron-core.min.js, маскирующийся под плагин Tailwind. При выполнении он разворачивал полезные нагрузки для кражи учетных данных браузера и данных кошелька, сбора конфиденциальных файлов, выполнения удаленных команд и мониторинга буфера обмена. SlowMist советует разработчикам тщательно проверять скрипты проектов, зависимости и конфигурации сборки перед запуском неизвестного кода.