devsafety

🚨 $ETH ALERTA SOL-LIVE BACKDOOR: TERMINAL MALICIOSO À ESPREITA NO GITHUB ⚡

A SlowMist acabou de sinalizar um repositório do GitHub que se faz passar por um ambiente de testes para entrevistas de Solidity, mas esconde um backdoor de três módulos que rouba dados. Quando a configuração personalizada do terminal é iniciada, pode extrair credenciais de acesso do navegador, extensões de carteiras e até arquivos das Chaves do macOS. 📊

A cadeia é ativada no macOS e no Linux, enquanto no Windows ainda não foi confirmada devido a peculiaridades no uso de aspas. Os atacantes também podem examinar arquivos locais, executar scripts remotos e monitorar o conteúdo da área de transferência, obtendo acesso interativo completo ao shell. ⚡

💬 Você já auditou suas dependências de desenvolvimento hoje ou ainda confia em repositórios desconhecidos? 👇

⚠️ Isto não é aconselhamento financeiro. Gerencie sempre seus riscos. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH ALERTA DE BACKDOOR DO SOL‑LIVE 🦈

📊 Um repositório do GitHub chamado “sol‑live” se disfarça de projeto para entrevistas de Solidity, mas esconde uma carga maliciosa de roubo de dados com três módulos. Ela pode extrair bancos de dados de login do navegador, o armazenamento de extensões de carteiras de criptomoedas e até arquivos das Chaves do macOS, antes de buscar e enviar dados locais. ⚡ A execução depende de os usuários iniciarem uma configuração personalizada do terminal, concedendo acesso remoto ao shell e monitoramento da área de transferência.

🦈 Desenvolvedores atentos ao smart money devem tratar todo script de terceiros como uma possível armadilha de liquidez. Inspecione os parâmetros do terminal, isole dispositivos comprometidos e transfira os ativos usando hardware confiável. 📌 Com que rigor você verifica códigos externos antes de executá-los? 💬

⚠️ Isto não é aconselhamento financeiro. Gerencie sempre os seus riscos. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎