Recebi uma inteligência de ameaças da SlowMist: no GitHub há um repositório chamado sol-live, apresentado como prática de entrevista de Solidity, mas em .vscode/settings.json esconde uma backdoor que baixa e executa scripts remotos.
Ponto crítico: abrir a configuração personalizada do terminal do projeto já pode disparar isso; a carga maliciosa consegue coletar dados de login do navegador, armazenamento de extensões de carteira, o Keychain do macOS, além de varrer arquivos locais, assumir o controle remoto da máquina e monitorar a área de transferência. No macOS/Linux, o usuário precisa iniciar manualmente essa configuração maliciosa do terminal; no Windows, a cadeia ainda não foi confirmada por causa de um problema com aspas. A SlowMist também encontrou outros 8 repositórios com o mesmo método; o alcance da infecção e se houve vazamento de dados ainda não foram confirmados oficialmente.
Repositórios de perguntas de entrevista também podem roubar carteiras — antes de abrir um projeto desconhecido no GitHub, dê uma olhada primeiro em .vscode/settings.json?
#安全 #钓鱼 #Web3
Ponto crítico: abrir a configuração personalizada do terminal do projeto já pode disparar isso; a carga maliciosa consegue coletar dados de login do navegador, armazenamento de extensões de carteira, o Keychain do macOS, além de varrer arquivos locais, assumir o controle remoto da máquina e monitorar a área de transferência. No macOS/Linux, o usuário precisa iniciar manualmente essa configuração maliciosa do terminal; no Windows, a cadeia ainda não foi confirmada por causa de um problema com aspas. A SlowMist também encontrou outros 8 repositórios com o mesmo método; o alcance da infecção e se houve vazamento de dados ainda não foram confirmados oficialmente.
Repositórios de perguntas de entrevista também podem roubar carteiras — antes de abrir um projeto desconhecido no GitHub, dê uma olhada primeiro em .vscode/settings.json?
#安全 #钓鱼 #Web3