Slow Mist раскрывает вредоносные проекты на GitHub, маскирующиеся под вопросы для собеседования по Solidity

Slow Mist выпустила предупреждение о безопасности, сообщив, что недавно получила сообщения от пользователей о репозитории GitHub под названием sol-live, который маскируется под проект для практики собеседования по Solidity и содержит вредоносный код. Этот вредоносный загрузчик включает три основных модуля, которые могут собирать данные из базы данных входа в браузере и хранилища расширений кошелька, копировать файлы ключей macOS, сканировать и загружать локальные файлы, выполнять удаленные команды, предоставлять доступ к интерактивной оболочке и отслеживать содержимое буфера обмена. Атака на системах macOS и Linux требует от пользователя активировать вредоносную конфигурацию терминала, атака на Windows-системах пока не подтверждена. Кроме того, Slow Mist обнаружила еще 8 проектов на GitHub, использующих аналогичные методы загрузки и выполнения через терминал.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.