RecodeX 重构消息,慢雾科技(SlowMist)分享了一份关于招聘钓鱼攻击的详细分析。攻击者以招聘为诱饵,受害者在Cursor中打开所谓项目文件后即触发恶意软件感染。该分析由安全研究者brucexu_eth提供,完整还原了从钓鱼投递到恶意代码执行的链路。