Slow Mist revela projetos maliciosos no GitHub disfarçados de perguntas de entrevista Solidity para roubo de dados

Slow Mist emitiu um alerta de segurança, informando que recebeu relatos de usuários sobre um repositório do GitHub chamado sol-live, que se disfarça como um projeto de prática de entrevista Solidity, escondendo código malicioso. Essa carga maliciosa contém três módulos principais, capazes de coletar dados de login do navegador e dados armazenados na extensão da carteira, copiar arquivos do chaveiro do macOS, escanear e enviar arquivos locais, executar comandos remotos, fornecer acesso a um shell interativo e monitorar o conteúdo da área de transferência. O ataque em sistemas macOS e Linux requer que o usuário inicie ativamente a configuração do terminal malicioso, enquanto a cadeia de ataque em sistemas Windows ainda não foi confirmada. Além disso, a Slow Mist descobriu outros 8 projetos no GitHub que utilizam métodos semelhantes de download e execução de terminal.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.