Slow Mist เปิดเผยโครงการที่เป็นอันตรายบน GitHub ปลอมตัวเป็นคำถามสัมภาษณ์ Solidity เพื่อขโมยข้อมูล

Slow Mist ได้ออกคำเตือนด้านความปลอดภัย โดยได้รับรายงานจากผู้ใช้ว่า GitHub repository ที่ชื่อว่า sol-live ปลอมตัวเป็นโครงการฝึกสัมภาษณ์ Solidity และซ่อนโค้ดที่เป็นอันตรายไว้ โค้ดอันตรายนี้ประกอบด้วยโมดูลหลักสามโมดูลที่สามารถรวบรวมข้อมูลจากฐานข้อมูลการเข้าสู่ระบบของเบราว์เซอร์และข้อมูลที่เก็บในกระเป๋าเงิน, คัดลอกไฟล์ Keychain บน macOS, สแกนและอัปโหลดไฟล์ในเครื่อง, รันคำสั่งระยะไกล, ให้การเข้าถึง Shell แบบโต้ตอบและตรวจสอบเนื้อหาของคลิปบอร์ด การโจมตีในระบบ macOS และ Linux ต้องการให้ผู้ใช้เริ่มต้นการกำหนดค่าปลายทางที่เป็นอันตรายด้วยตนเอง ขณะที่ห่วงโซ่การโจมตีในระบบ Windows ยังไม่ได้รับการยืนยัน นอกจากนี้ Slow Mist ยังพบโครงการ GitHub อีก 8 โครงการที่ใช้วิธีการดาวน์โหลดและดำเนินการที่คล้ายกัน.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ