Je suis tombé sur une alerte de SlowMist sur les menaces : un dépôt GitHub nommé sol-live se présente comme une série d’exercices d’entretien sur Solidity, mais cache une porte dérobée dans .vscode/settings.json, qui télécharge et exécute des scripts à distance.

Le point crucial : ouvrir la configuration personnalisée du terminal du projet peut suffire à déclencher l’attaque. La charge malveillante peut récupérer les bases de données de connexion des navigateurs, les données de stockage des extensions de portefeuilles et le trousseau d’accès de macOS. Elle peut aussi parcourir les fichiers locaux, prendre le contrôle de la machine à distance et surveiller le presse-papiers. Sur macOS/Linux, l’utilisateur doit lancer lui-même cette configuration de terminal malveillante ; sur Windows, le fonctionnement de la chaîne d’attaque n’est pas encore confirmé en raison d’un problème de guillemets. SlowMist a également découvert 8 autres dépôts utilisant des méthodes similaires. L’ampleur de l’infection et une éventuelle fuite de données n’ont pas encore été confirmées officiellement.

Même les dépôts de questions d’entretien peuvent voler des portefeuilles — avant d’ouvrir un projet GitHub inconnu, jetez un œil à .vscode/settings.json ?

#安全 #钓鱼 #Web3