🚨 ALPHA CRÍTICA: Repositorios falsos de entrevistas de Solidity están vaciando carteras
El repositorio de GitHub «sol-live» es un caballo de Troya. Una puerta trasera oculta en .vscode/settings.json ejecuta un script remoto cuando abres la terminal.
Lo que roba:
• Datos de inicio de sesión del navegador y extensiones de cartera
• Archivos del Llavero de macOS
• Archivos locales que se suben a servidores de los atacantes
• Supervisión del portapapeles (captura frases semilla)
• Acceso remoto al shell de tu equipo
Se encontraron otros 8 repositorios que usan la misma técnica. Se desconoce cuántos desarrolladores ya están comprometidos.
macOS/Linux: requiere iniciar la terminal. Windows: no está claro, pero probablemente sea vulnerable.
Si has abierto recientemente CUALQUIER proyecto de programación que no sea de confianza:
1. Comprueba AHORA .vscode/settings.json
2. Da por hecho que hubo una intrusión si no puedes confirmar que sea seguro
3. Transfiere todos tus activos desde un dispositivo nuevo
4. Cambia todas las contraseñas y claves de API
Los atacantes están apuntando a desarrolladores de Web3 mediante falsas preparaciones para entrevistas. Mantente alerta.
El repositorio de GitHub «sol-live» es un caballo de Troya. Una puerta trasera oculta en .vscode/settings.json ejecuta un script remoto cuando abres la terminal.
Lo que roba:
• Datos de inicio de sesión del navegador y extensiones de cartera
• Archivos del Llavero de macOS
• Archivos locales que se suben a servidores de los atacantes
• Supervisión del portapapeles (captura frases semilla)
• Acceso remoto al shell de tu equipo
Se encontraron otros 8 repositorios que usan la misma técnica. Se desconoce cuántos desarrolladores ya están comprometidos.
macOS/Linux: requiere iniciar la terminal. Windows: no está claro, pero probablemente sea vulnerable.
Si has abierto recientemente CUALQUIER proyecto de programación que no sea de confianza:
1. Comprueba AHORA .vscode/settings.json
2. Da por hecho que hubo una intrusión si no puedes confirmar que sea seguro
3. Transfiere todos tus activos desde un dispositivo nuevo
4. Cambia todas las contraseñas y claves de API
Los atacantes están apuntando a desarrolladores de Web3 mediante falsas preparaciones para entrevistas. Mantente alerta.