شركة Slow Mist تكشف عن مشاريع خبيثة على GitHub تتنكر كأسئلة مقابلات Solidity لسرقة البيانات

أصدرت شركة Slow Mist تحذيرًا أمنيًا، حيث تلقت مؤخرًا تقارير من المستخدمين تفيد بأن مستودع GitHub يسمى sol-live يتنكر كمشروع لممارسة مقابلات Solidity، ويحتوي على كود خبيث. تحتوي الحمولة الخبيثة على ثلاثة مكونات رئيسية، قادرة على جمع بيانات تسجيل الدخول لمتصفح قاعدة البيانات وبيانات تخزين محفظة الإضافات، ونسخ ملفات سلسلة مفاتيح macOS، ومسح وتحميل الملفات المحلية، وتنفيذ أوامر عن بُعد، وتوفير وصول إلى Shell تفاعلي ومراقبة محتوى الحافظة. يتطلب الهجوم على أنظمة macOS وLinux من المستخدم بدء تكوين الطرفية الخبيثة بشكل نشط، بينما لم يتم تأكيد سلسلة الهجمات على نظام Windows بعد. بالإضافة إلى ذلك، اكتشفت شركة Slow Mist ثمانية مشاريع أخرى على GitHub تستخدم أساليب تنزيل وتنفيذ مشابهة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.