Slow Mist پروژه‌های مخرب GitHub را فاش کرد، با جعل سوالات مصاحبه Solidity داده‌ها را سرقت می‌کند

Slow Mist هشدار امنیتی منتشر کرد و اخیراً گزارشی از کاربران دریافت کرده است مبنی بر اینکه مخزن GitHub به نام sol-live به عنوان یک پروژه تمرینی مصاحبه Solidity جعل شده و کد مخرب را در خود پنهان کرده است. این بارگذاری مخرب شامل سه ماژول اصلی است که قادر به جمع‌آوری داده‌های ذخیره شده در پایگاه داده‌های ورود مرورگر و افزونه‌های کیف پول، کپی کردن فایل‌های کلید زنجیره macOS، اسکن و بارگذاری فایل‌های محلی، اجرای دستورات از راه دور، ارائه دسترسی به Shell تعاملی و نظارت بر محتوای کلیپ بورد است. حمله در سیستم‌های macOS و Linux نیاز به راه‌اندازی فعال ترمینال مخرب توسط کاربر دارد و زنجیره حمله در سیستم‌های Windows هنوز تأیید نشده است. علاوه بر این، Slow Mist هشت پروژه دیگر GitHub را پیدا کرده است که از روش‌های مشابه برای بارگذاری و اجرای ترمینال استفاده می‌کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.