Full Stack розробник Валентин Герасименко у LinkedIn розповів про підозрілу співбесіду, яка виявилася спробою запустити шкідливе ПЗ на його комп'ютері під виглядом перевірки технічних навичок.
Під час інтерв'ю йому надали доступ до приватного репозиторію на GitHub (акаунт MMChainvex), пов'язаного з криптоіграми. Однак інтерв'юер наполегливо просив запустити проект під час дзвінка, при цьому вимкнув камеру та відмовився надавати свої контакти.
Герасименко відмовився запускати чужий код, після чого репозиторій був видалений, а з акаунта зникли всі публічні проекти. Він зазначив, що метою таких «технічних завдань» є отримання доступу до конфіденційних даних, таких як криптогаманці та паролі.
Поради для розробників
Щоб уникнути подібних ситуацій, Валентин рекомендує:
- не використовувати основну робочу машину — лише віртуальну систему або одноразовий сервер;
- перевіряти файл конфігурації перед встановленням пакетів;
- відкривати чужі проекти у VS Code тільки в режимі Restricted Mode;
- звертати увагу на надмірний поспіх, вимкнену камеру та відмову співрозмовника представитися.
Інші українські айтівці також діляться подібними історіями. Наприклад, Senior Frontend Engineer розповідав, як йому намагалися підсунути шкідливий код під виглядом пропозиції роботи. У таких схемах, відомих як Contagious Interview, час від виконання команди git clone до зламу робочої машини може становити менше 5 хвилин.
Також Senior Software Developer під час співбесіди на позицію в компанії Cryptan Labs ледь не став жертвою шахрайства, причому інтерв'юер був ШІ-аватаром.
Джерело: dev.ua (https://dev.ua/news/iak-cherez-feikovi-spivbesidy-kradut-dani-aitivtsiv-1793863646)