Me encontré con una alerta de inteligencia de amenazas de SlowMist: hay un repositorio en GitHub llamado sol-live que se presenta como una colección de ejercicios para entrevistas de Solidity, pero oculta una puerta trasera en .vscode/settings.json que descarga y ejecuta scripts remotos.
Puntos clave: abrir la configuración personalizada del terminal del proyecto podría activar la amenaza. La carga maliciosa puede recopilar bases de datos de inicio de sesión del navegador, datos de almacenamiento de extensiones de billeteras y el Llavero de macOS; también puede escanear archivos locales, controlar equipos a distancia y vigilar el portapapeles. En macOS/Linux, el usuario debe iniciar manualmente esa configuración maliciosa del terminal; la cadena de infección en Windows aún no está confirmada debido a un problema con las comillas. SlowMist también encontró otros 8 repositorios con técnicas similares. Según el equipo, aún no se ha confirmado el alcance de la infección ni si ya se han filtrado datos.
¿Hasta los repositorios de ejercicios para entrevistas pueden robarte la billetera? Antes de abrir un proyecto desconocido de GitHub, ¿echas primero un vistazo a .vscode/settings.json?
#安全 #钓鱼 #Web3
Puntos clave: abrir la configuración personalizada del terminal del proyecto podría activar la amenaza. La carga maliciosa puede recopilar bases de datos de inicio de sesión del navegador, datos de almacenamiento de extensiones de billeteras y el Llavero de macOS; también puede escanear archivos locales, controlar equipos a distancia y vigilar el portapapeles. En macOS/Linux, el usuario debe iniciar manualmente esa configuración maliciosa del terminal; la cadena de infección en Windows aún no está confirmada debido a un problema con las comillas. SlowMist también encontró otros 8 repositorios con técnicas similares. Según el equipo, aún no se ha confirmado el alcance de la infección ni si ya se han filtrado datos.
¿Hasta los repositorios de ejercicios para entrevistas pueden robarte la billetera? Antes de abrir un proyecto desconocido de GitHub, ¿echas primero un vistazo a .vscode/settings.json?
#安全 #钓鱼 #Web3