Slow Mist tiết lộ dự án độc hại trên GitHub, giả mạo câu hỏi phỏng vấn Solidity để đánh cắp dữ liệu

Slow Mist đã phát hành cảnh báo an ninh, gần đây nhận được báo cáo từ người dùng về một kho GitHub có tên là sol-live, giả mạo thành dự án luyện tập phỏng vấn Solidity, ẩn chứa mã độc. Tải độc này bao gồm ba mô-đun chính, có khả năng thu thập dữ liệu từ cơ sở dữ liệu đăng nhập trình duyệt và lưu trữ ví mở rộng, sao chép tệp Keychain trên macOS, quét và tải lên tệp cục bộ, thực thi lệnh từ xa, cung cấp quyền truy cập Shell tương tác và giám sát nội dung clipboard. Cuộc tấn công trên hệ thống macOS và Linux yêu cầu người dùng chủ động khởi động cấu hình terminal độc hại, chuỗi tấn công trên hệ thống Windows vẫn chưa được xác nhận. Ngoài ra, Slow Mist phát hiện thêm 8 dự án GitHub khác sử dụng phương pháp tải xuống và thực thi tương tự.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.