Как мне прислали предложение о работе, а внутри ZIP спрятали запуск вредоносного кода через Git

habr.com:

Недавно мне в LinkedIn написал рекрутер компании Cryptic Heaven с предложением о сотрудничестве. Компания якобы занимается разработкой финансовой системы для пользователей криптовалютных кредитных карт.

Предложение выглядело вполне обычно: мой опыт им понравился, и они хотели обсудить возможное сотрудничество.Я ответил, что мне интересно узнать подробности о проекте, должности и условиях работы.В ответ получил следующее сообщение:We have prepared contract document, job description and project for you here: https://www.фейковый‑сайт.net/contractIf you agree, send me contract document after filling with your name.То есть мне предлагали скачать документы, ознакомиться с проектом и заполнить договор.По ссылке оказался ZIP‑архив Contract-2026.zip.

Читать на habr.com Все новости от habr.com

Как правильно и в каком порядке мыть тело в душе - подсказки экспертов

Как легально разблокировать штатное удаление Edge и управлять компонентами Bing через реестр и PowerShell

Transformer — в с ё. Какие архитектуры языковых моделей работают за пределами привычного GPT

От кода к намерению. Как меняется профессиональная идентичность инженера в эпоху agentic coding

Как правильно и в каком порядке мыть тело в душе - подсказки экспертов

Как легально разблокировать штатное удаление Edge и управлять компонентами Bing через реестр и PowerShell

От кода к намерению. Как меняется профессиональная идентичность инженера в эпоху agentic coding

Transformer — в с ё. Какие архитектуры языковых моделей работают за пределами привычного GPT

Как среднему и крупному бизнесу выстроить мультимодельные AI-пайплайны через один ключ

Я сделал продукт, который полюбили. Хотя мне говорили, что он никому не нужен

Как работать с кодинг агентами (Claude Code, Codex, Gemini CLI, Antigravity CLI) через Telegram