Slow Mist revela proyectos maliciosos en GitHub, disfrazados de preguntas de entrevista de Solidity para robar datos

Slow Mist ha emitido una alerta de seguridad tras recibir informes de usuarios sobre un repositorio de GitHub llamado sol-live, que se disfraza como un proyecto de práctica de entrevistas de Solidity y oculta código malicioso. Esta carga maliciosa contiene tres módulos principales que pueden recopilar datos de inicio de sesión del navegador y almacenamiento de extensiones de billetera, copiar archivos del llavero de macOS, escanear y subir archivos locales, ejecutar comandos remotos, proporcionar acceso a una shell interactiva y monitorear el contenido del portapapeles. El ataque en sistemas macOS y Linux requiere que el usuario inicie activamente la configuración del terminal malicioso, mientras que la cadena de ataque en sistemas Windows aún no ha sido confirmada. Además, Slow Mist ha descubierto otros 8 proyectos en GitHub que utilizan técnicas similares de descarga y ejecución de terminales.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.