Una campagna coordinata usa offerte di lavoro fittizie su Discord per spingere gli sviluppatori a installare il package Python 'robase', un infostealer che ruba i token di sessione e bypassa il 2FA. Tre vittime documentate, il supporto Roblox ha reagito solo dopo la diffusione delle notizie

Attackers are using fake job offers and malware to steal accounts, Robux, and Roblox games from the developers who build them.

Una campagna coordinata usa offerte di lavoro fittizie su Discord per spingere gli sviluppatori a installare il package Python 'robase', un infostealer che ruba i token di…