bibibi.cc正在加载…
慢雾称，伪装成Solidity面试题的GitHub项目sol-live含数据窃取恶意代码。
慢雾揭露GitHub恶意项目：伪装Solidity面试题，暗藏数据窃取后门
PANews 10月23日消息，慢雾发布安全预警称，近期收到用户报告，一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码，该恶意载荷包含三个主要模块，能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件，还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。慢雾表示，在 macOS 和 Linux 系统上，攻击需要用户主动启动恶意终端配置；Windows 系统的攻击链尚未得到确认。此外，慢雾还发现另外8个GitHub项目使用了类似的终端下载执行手法。
原文链接：https://www.panewslab.com/zh/articles/01a16894-ed5c-7572-80f5-bad1834ae5c4
PANews称，慢雾发布安全预警。
名为sol-live的GitHub仓库伪装成Solidity面试练习项目，暗藏恶意代码。
恶意载荷可收集浏览器登录数据库和钱包扩展存储数据、复制macOS钥匙串文件、扫描并上传本地文件。
恶意载荷还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。
在macOS和Linux系统上，攻击需要用户主动启动恶意终端配置。
Windows系统的攻击链尚未得到确认。
慢雾还发现另外8个GitHub项目使用类似的终端下载执行手法。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这是一起针对开发者和加密钱包用户的恶意项目事件。项目表面上像Solidity面试练习，实际包含可读取浏览器、钱包扩展及本地文件数据的功能；在macOS和Linux上，用户主动启动恶意终端配置是攻击条件之一。
相关代码可能接触浏览器登录数据、钱包扩展存储、本地文件和macOS钥匙串，并具备远程命令、交互式Shell及剪贴板监控能力。
不要仅因GitHub项目看起来像学习或面试练习项目就运行其终端配置；Windows攻击链是否存在目前仍未确认。
正在加载事件时间线…