慢霧：GitHub Solidity 面試項目被植入數據竊取后門，已發現 8 個類似項目

ChainCatcher 消息，慢霧發布威脅情報稱，近期收到用戶反饋，一個名為 sol-live 的 GitHub 倉庫偽裝成 Solidity 面試練習項目，但其 .vscode/settings.json 中隱藏了下載并執行遠程腳本的命令，用戶啟動項目自定義終端配置后可能觸發惡意載荷。慢霧分析顯示，相關惡意載荷可收集瀏覽器登錄數據庫、錢包擴展存儲及 macOS Keychain 文件，還具備掃描并上傳本地文件、執行遠程命令、提供交互式 Shell 訪問及監控剪貼板等能力。macOS 和 Linux 環境下，需要用戶主動啟動惡意終端配置才會執行；Windows 端攻擊鏈因引號處理問題尚未確認。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]