也算是我们走运，没有像其他房子里面打野的人那样当场被抓。警察来我们这边抓人之前，还是接到了一个有良心的同胞兄弟一条信息，叫我们快跑。

我们现在能联系到已经逃出来的员工有二十几个人，公司上级领导已全部失联，死不见尸、活不见人的那种。员工们40几天的工资加提成，看样子是分逼都拿不到了。

现在是有人欢快，有人愁。在木牌管理公司的盘总不在打野的房子里面，显然是很欢快，没有被抓的风险，特别是还有巨额工资不发，可以往自己口袋里面装。

看爆料新闻，还有一批越南人被抓，那应该是我们公司做SEO推广的。那批人专业做这个的，听说每个月业绩都很高。业绩再高，现在也得自求多福，只能自救，公司连工资都不发了，救人是不可能救的。

现在我们这批人只能继续躲着，看看接下来的情况是否会好转。已经有几个大胆和有消息来源的兄弟，在外面蹲守寻找盘总要钱。如果找到了，不说把人弄死，最少会挨比园区里面还毒的打，再把血汗的工资钱要回来。

这批恶意包主要模仿bundler、i18n、rake和activesupport等常用Ruby依赖。研究人员于8月15日发现相关攻击活动，并将其命名为“StubMaker”。

用户一旦安装这些恶意包，隐藏其中的代码就会在安装过程中自动运行，主要针对Windows设备。恶意程序可窃取Chrome、Edge、Brave、Opera等浏览器中保存的账号密码、Cookie和登录会话等数据，同时搜集多种加密钱包资料，并扫描钱包助记词和恢复短语。

此外，恶意程序还会读取Telegram Desktop本地数据，并收集受感染电脑的系统信息。窃取到的数据随后会被打包上传，并将下载地址发送给攻击者。