Slow Mist, GitHub-da zərərli layihələri aşkar etdi, Solidity müsahibə suallarını pərdələyərək məlumatları oğurlayır

Slow Mist təhlükəsizlik xəbərdarlığı yayıb, son dövrlərdə istifadəçilərdən "sol-live" adlı GitHub anbarının Solidity müsahibə təcrübə layihəsi kimi pərdələndiyini, zərərli kodlar gizlətdiyini bildirən hesabatlar alıb. Bu zərərli yükləmə üç əsas moduldan ibarətdir, brauzer giriş verilənlərini və cüzdan genişləndirmələrinin saxlanma məlumatlarını toplamağa, macOS açar zənciri fayllarını kopyalamağa, yerli faylları skan etməyə və yükləməyə, uzaqdan əmrləri icra etməyə, interaktiv Shell girişini təmin etməyə və clipboard məzmununu izləməyə imkan verir. macOS və Linux sistemlərində hücum, istifadəçinin zərərli terminal konfiqurasiyasını aktivləşdirməsini tələb edir, Windows sistemindəki hücum zənciri hələ təsdiqlənməyib. Bundan əlavə, Slow Mist, oxşar terminal yükləmə icra üsulunu istifadə edən 8 digər GitHub layihəsini aşkar edib.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.