Slow Mist розкриває шкідливі проекти на GitHub, маскуючись під запитання для співбесіди з Solidity для крадіжки даних

Slow Mist опублікувала попередження про безпеку, нещодавно отримавши повідомлення від користувачів про репозиторій GitHub під назвою sol-live, який маскується під проект для практики співбесіди з Solidity, приховуючи шкідливий код. Цей шкідливий вантаж містить три основні модулі, які можуть збирати дані з бази даних входу браузера та зберігання розширень гаманця, копіювати файли з ключів macOS, сканувати та завантажувати локальні файли, виконувати віддалені команди, надавати доступ до інтерактивної оболонки та моніторити вміст буфера обміну. Атака на системах macOS та Linux вимагає активного запуску шкідливого терміналу користувачем, атака на системах Windows ще не підтверджена. Крім того, Slow Mist виявила ще 8 проектів на GitHub, які використовують подібні методи завантаження та виконання через термінал.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.