un entretien obtenu via LinkedIn m’a fait exécuter un malware sur mon Mac. après un premier échange avec une recruteuse, je passe un entretien en anglais avec un gars aux US. on parle de mon parcours, de mes expériences et de mes projets. tout le process classique d’un entretien. puis il me propose un test technique en live. il me demande de récupérer un projet, de lancer `npm install` et de connecter MetaMask. je crée un wallet neuf et vide. il me demande pourquoi. je lui réponds qu’il est impossible que je connecte un wallet existant à une app que je ne connais pas. je ne sais pas s’il a compris que j’étais méfiant, mais quelques minutes après, il sort une excuse pour rejoindre un autre meeting et écourte l’appel. j’analyse ensuite le dépôt. il contenait une porte dérobée qui : - récupérait mes variables d’environnement - les envoyait vers un serveur externe - exécutait ses réponses avec `eval()` toutes les 5 secondes le processus tournait bien sur ma machine. je l’ai arrêté et j’ai supprimé le dépôt, mais je dois maintenant considérer mes clés API, tokens GitHub et accès cloud comme potentiellement compromis. MetaMask était peut-être seulement le leurre. `npm install` suffisait déjà. ne lance jamais un projet de recrutement inconnu sur ta machine principale.