devsafety

🚨 $ETH SOL-LIVE تنبيه بوجود باب خلفي: برمجية خبيثة تتربص على GitHub ⚡

رصدت SlowMist للتو مستودعًا على GitHub يتخفّى في هيئة بيئة تدريبية لمقابلات Solidity، لكنه يخفي بابًا خلفيًا لسرقة البيانات يتألف من ثلاث وحدات. وبمجرد تشغيل إعدادات الطرفية المخصصة، يمكنه سحب بيانات تسجيل الدخول إلى المتصفح، وإضافات المحافظ، وحتى ملفات سلسلة مفاتيح macOS. 📊

تُفعَّل سلسلة الهجوم على macOS وLinux، بينما لم يتأكد بعد استهداف Windows بسبب مشكلات في الاقتباس. ويمكن للمهاجمين أيضًا فحص الملفات المحلية، وتشغيل نصوص برمجية عن بُعد، ومراقبة محتوى الحافظة، ما يمنحهم وصولًا تفاعليًا كاملًا إلى واجهة الأوامر. ⚡

💬 هل راجعت تبعيات التطوير لديك اليوم، أم ما زلت تثق بمستودعات مجهولة؟ 👇

⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH تنبيه بوجود باب خلفي في SOL‑LIVE 🦈

📊 يتخفّى مستودع على GitHub باسم «sol‑live» في هيئة مشروع لمقابلات Solidity، لكنه يخفي حمولة لسرقة البيانات تتألف من ثلاث وحدات. يمكنه سحب قواعد بيانات تسجيل الدخول للمتصفحات، وبيانات تخزين إضافات محافظ العملات المشفرة، وحتى ملفات سلسلة المفاتيح في macOS، قبل فحص البيانات المحلية ورفعها. ⚡ يعتمد التنفيذ على تشغيل المستخدمين إعدادًا مخصصًا للطرفية، ما يمنح وصولًا عن بُعد إلى الصدفة ويراقب الحافظة.

🦈 على المطورين الذين يتعاملون بأموال ذكية اعتبار كل نص برمجي من جهة خارجية فخًا محتملًا لاحتجاز السيولة. افحصوا إعدادات الطرفية، واعزلوا الأجهزة المخترقة، وانقلوا الأصول باستخدام أجهزة موثوقة. 📌 ما مدى صرامتكم في التحقق من الشيفرات الخارجية قبل تشغيلها؟ 💬

⚠️ هذه ليست نصيحة مالية. احرصوا دائمًا على إدارة المخاطر. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎