SlowMist Ungkap Proyek Jahat di GitHub, Menyamar sebagai Soal Wawancara Solidity untuk Mencuri Data

SlowMist merilis peringatan keamanan, baru-baru ini menerima laporan dari pengguna bahwa repositori GitHub bernama sol-live menyamar sebagai proyek latihan wawancara Solidity, menyimpan kode jahat. Muatan jahat ini terdiri dari tiga modul utama, yang dapat mengumpulkan data dari database login browser dan penyimpanan ekstensi dompet, menyalin file kunci macOS, memindai dan mengunggah file lokal, mengeksekusi perintah jarak jauh, menyediakan akses Shell interaktif, dan memantau konten clipboard. Serangan di sistem macOS dan Linux memerlukan pengguna untuk secara aktif memulai konfigurasi terminal jahat, sementara rantai serangan di sistem Windows belum dikonfirmasi. Selain itu, SlowMist menemukan delapan proyek GitHub lainnya yang menggunakan metode pengunduhan dan eksekusi terminal serupa.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.