值得信赖的区块链资讯!
比推数据  |  比推终端  |  比推英文  |  比推 APP  | 

下载比推 APP

值得信赖的区块链资讯!
iPhone
Android

慢雾:GitHub Solidity 面试项目被植入数据窃取后门,已发现 8 个类似项目

比推消息,慢雾发布威胁情报称,近期收到用户反馈,一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目,但其 .vscode/settings.json 中隐藏了下载并执行远程脚本的命令。用户启动项目自定义终端配置后,可能触发恶意载荷。

慢雾分析显示,相关恶意载荷可收集浏览器登录数据库、钱包扩展存储及 macOS Keychain 文件,还具备扫描并上传本地文件、执行远程命令、提供交互式 Shell 访问及监控剪贴板等能力。macOS 和 Linux 环境下,需要用户主动启动恶意终端配置才会执行;Windows 端攻击链因引号处理问题尚未确认。

本文由GENG赞助,Build Your Fortune on GENG (https://geng.one)

说明: 比推所有文章只代表作者观点,不构成投资建议

比推快讯

更多 >>

下载比推 APP

24 小时追踪区块链行业资讯、热点头条、事实报道、深度洞察。

邮件订阅

金融科技决策者们都在看的区块链简报与深度分析,「比推」帮你划重点。