devsafety

🚨 $ETH SOL-LIVE ALERTA DE PUERTA TRASERA: UN TERMINAL MALICIOSO ACECHA EN GITHUB ⚡

SlowMist acaba de señalar un repositorio de GitHub que se hace pasar por un entorno de pruebas para entrevistas de Solidity, pero que oculta una puerta trasera de tres módulos que roba datos. Al iniciar la configuración personalizada del terminal, puede sustraer credenciales de inicio de sesión del navegador, extensiones de monederos e incluso archivos del llavero de macOS. 📊

La cadena se activa en macOS y Linux, mientras que en Windows aún no se ha confirmado debido a ciertas particularidades en el uso de comillas. Los atacantes también pueden analizar archivos locales, ejecutar scripts remotos y vigilar el contenido del portapapeles, lo que les da acceso completo a un shell interactivo. ⚡

💬 ¿Has auditado hoy tus dependencias de desarrollo o sigues confiando en repositorios desconocidos? 👇

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH SOL‑LIVE ALERTA DE PUERTA TRASERA 🦈

📊 Un repositorio de GitHub llamado «sol‑live» se hace pasar por un proyecto para entrevistas de Solidity, pero oculta una carga útil de robo de datos con tres módulos. Puede extraer bases de datos de inicio de sesión del navegador, el almacenamiento de extensiones de monederos de criptomonedas e incluso archivos del llavero de macOS, antes de analizar y subir datos locales. ⚡ La ejecución depende de que los usuarios inicien una configuración personalizada de terminal, otorgando acceso remoto al shell y permiso para supervisar el portapapeles.

🦈 Los desarrolladores que gestionan fondos inteligentes deben tratar cada script de terceros como una posible trampa de liquidez. Inspecciona los parámetros de la terminal, aísla los dispositivos comprometidos y migra los activos mediante hardware de confianza. 📌 ¿Con qué rigor verificas el código externo antes de ejecutarlo? 💬

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎