devsafety

🚨 $ETH ALERTE PORTE DÉROBÉE SOL-LIVE : UN TERMINAL MALVEILLANT SE CACHE SUR GITHUB ⚡

SlowMist vient de signaler un dépôt GitHub se faisant passer pour un environnement d’entraînement aux entretiens Solidity, mais qui dissimule une porte dérobée en trois modules capable de voler des données. Une fois la configuration personnalisée du terminal lancée, elle peut siphonner les identifiants de connexion du navigateur, les extensions de portefeuille et même les fichiers du trousseau macOS. 📊

La chaîne s’active sur macOS et Linux, tandis que sa présence sur Windows n’est pas confirmée en raison de particularités liées aux guillemets. Les attaquants peuvent aussi analyser les fichiers locaux, exécuter des scripts à distance et surveiller le contenu du presse-papiers, ce qui leur donne un accès complet à un shell interactif. ⚡

💬 Avez-vous vérifié les dépendances de développement aujourd’hui ou faites-vous toujours confiance à des dépôts inconnus ? 👇

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH ALERTE DE PORTE DÉROBÉE SOL‑LIVE 🦈

📊 Un dépôt GitHub nommé « sol‑live » se fait passer pour un projet d’entretien Solidity, mais dissimule une charge utile de vol de données à trois modules. Elle peut dérober les bases de données de connexion du navigateur, le stockage des extensions de portefeuilles crypto et même les fichiers du trousseau d’accès macOS, avant d’analyser et de téléverser les données locales. ⚡ Son exécution dépend du lancement par les utilisateurs d’une configuration personnalisée du terminal, qui accorde un accès à distance au shell et permet la surveillance du presse-papiers.

🦈 Les développeurs de la smart money doivent considérer chaque script tiers comme un piège à liquidité potentiel. Examinez les paramètres du terminal, isolez les appareils compromis et transférez vos actifs à l’aide de matériel fiable. 📌 Avec quelle rigueur vérifiez-vous le code externe avant de l’exécuter ? 💬

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎