Мне предложили удалённую backend/blockchain-работу за $150–200k в год. Проверка показала, что LinkedIn-профиль связан с уже задокументированной malware-кампанией против разработчиков.

Схема выглядела убедительно: Engineering Manager at Klasma Labs, remote, full-time/contract/part-time, высокая компенсация. Но конкретного проекта и роли в первом сообщении не было.

Я не стал отвечать и сначала проверил человека и компанию.

Этот же профиль ранее фигурировал в официальном предупреждении Wayvy Labs об impersonation scam. Другой разработчик позже описал контакт с ним уже от имени Klasma Labs и вредоносный take-home repository: npm postinstall автоматически запускал код, скачивал executable и создавал Windows Scheduled Task.

Дополнительный сигнал: klasmalabs.tech зарегистрирован 9 июня 2026 года, хотя сайт заявляет историю с 2022-го и якобы привлечённые $7M. LinkedIn-страница оригинальной Klasma Labs говорит, что компания больше не активна.

Профиль и сообщение отправлены в LinkedIn как Fraud / Scam. Ничего не скачивалось и не запускалось.

Перед неизвестным take-home assignment стоит:

· независимо проверить рекрутера и компанию; · посмотреть возраст домена; · прочитать package.json до установки зависимостей; · проверить install hooks, Base64, eval, Function() и child_process; · запускать сомнительный код только в одноразовой VM без рабочих сессий, SSH-ключей и cloud credentials.

Высокая зарплата не подтверждает вакансию. Иногда она нужна только затем, чтобы разработчик перестал задавать вопросы перед npm install.

Подозрительный профиль: https://www.linkedin.com/in/pavlo-trots/

Источники: https://www.linkedin.com/posts/wayvylabs_warning-hello-linkedin-trust-safety-activity-7459527840040960000-HY6f https://www.linkedin.com/posts/usamarao007_cybersecurity-malware-recruitmentscam-activity-7477823649656365056-DPrk https://www.linkedin.com/posts/dmytro-sheleh_frontend-web3-cybersecurity-activity-7475127885511610370-FAjF