Bin gerade auf SlowMists Threat Intelligence gestoßen: Auf GitHub gibt es ein Repository namens sol-live, das sich als Sammlung von Solidity-Interviewübungen ausgibt. In der .vscode/settings.json versteckt sich jedoch eine Hintertür, die ein Skript aus dem Internet herunterlädt und ausführt.

Wichtig: Schon das Öffnen der benutzerdefinierten Terminalkonfiguration des Projekts kann den Angriff auslösen. Die Payload kann Browser-Anmeldedaten, den Speicher von Wallet-Erweiterungen und den macOS-Schlüsselbund abgreifen, außerdem lokale Dateien durchsuchen, den Rechner aus der Ferne steuern und die Zwischenablage überwachen. Unter macOS/Linux muss der Nutzer die bösartige Terminalkonfiguration aktiv starten; der Angriffsweg unter Windows ist wegen eines Problems mit Anführungszeichen noch nicht bestätigt. SlowMist hat außerdem 8 weitere Repositories mit ähnlichen Methoden entdeckt. Das Ausmaß der Infektionen und ob bereits Daten abgeflossen sind, ist laut offizieller Aussage bislang nicht bestätigt.

Sogar Interviewfragen-Repositories können Wallets stehlen – vor dem Öffnen eines unbekannten GitHub-Projekts also erst mal einen Blick in die .vscode/settings.json werfen?

#安全 #钓鱼 #Web3