Slow Mist ujawnia złośliwe projekty na GitHubie, podszywające się pod pytania rekrutacyjne z Solidity w celu kradzieży danych

Slow Mist opublikował ostrzeżenie o bezpieczeństwie, informując, że otrzymał zgłoszenia od użytkowników dotyczące repozytorium GitHub o nazwie sol-live, które podszywa się pod projekt ćwiczeń rekrutacyjnych z Solidity, ukrywając złośliwy kod. Złośliwy ładunek zawiera trzy główne moduły, które mogą zbierać dane z bazy danych logowania przeglądarki oraz danych przechowywanych w rozszerzeniach portfela, kopiować pliki z macOS Keychain, skanować i przesyłać lokalne pliki, wykonywać zdalne polecenia, zapewniać dostęp do interaktywnego powłoki oraz monitorować zawartość schowka. Atak na systemach macOS i Linux wymaga aktywnego uruchomienia złośliwej konfiguracji terminala przez użytkownika, a łańcuch ataków na systemach Windows nie został jeszcze potwierdzony. Ponadto Slow Mist odkrył kolejne 8 projektów GitHub, które wykorzystują podobne metody pobierania i wykonywania terminali.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.