Slow Fog révèle des projets malveillants sur GitHub, déguisés en questions d'entretien Solidity pour voler des données

Slow Fog a publié une alerte de sécurité, ayant récemment reçu des rapports d'utilisateurs concernant un dépôt GitHub nommé sol-live, qui se déguise en projet d'exercice d'entretien Solidity tout en cachant du code malveillant. Cette charge malveillante comprend trois modules principaux, capables de collecter des données de connexion de navigateur et de stockage d'extensions de portefeuille, de copier des fichiers de trousseau macOS, de scanner et d'uploader des fichiers locaux, d'exécuter des commandes à distance, de fournir un accès shell interactif et de surveiller le contenu du presse-papiers. L'attaque sur les systèmes macOS et Linux nécessite que l'utilisateur lance activement la configuration du terminal malveillant, tandis que la chaîne d'attaque sur les systèmes Windows n'a pas encore été confirmée. De plus, Slow Fog a découvert huit autres projets GitHub utilisant des méthodes similaires de téléchargement et d'exécution de terminal.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.