devsafety

🚨 $ETH SOL-LIVE: ВНИМАНИЕ, БЭКДОР! В GITHUB ЗАТАИЛСЯ ВРЕДОНОСНЫЙ ТЕРМИНАЛ ⚡

SlowMist только что обнаружила репозиторий на GitHub, который маскируется под песочницу для собеседований по Solidity, но скрывает бэкдор из трёх модулей для кражи данных. После запуска пользовательской конфигурации терминала он может похищать данные для входа в браузеры, содержимое расширений кошельков и даже файлы Связки ключей macOS. 📊

Цепочка атаки активируется в macOS и Linux, а работа в Windows пока не подтверждена из-за особенностей обработки кавычек. Злоумышленники также могут сканировать локальные файлы, запускать удалённые скрипты и отслеживать содержимое буфера обмена, получая полный интерактивный доступ к командной оболочке. ⚡

💬 Вы сегодня проверили зависимости для разработки или всё ещё доверяете неизвестным репозиториям? 👇

⚠️ Не является финансовой рекомендацией. Всегда учитывайте риски. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH SOL‑LIVE BACKDOOR ALERT 🦈

📊 A GitHub repo named “sol‑live” masquerades as a Solidity interview project, yet hides a tri‑module data‑stealing payload. It can siphon browser login databases, crypto wallet extension storage, and even macOS keychain files before scanning and uploading local data. ⚡ Execution hinges on users launching a custom terminal configuration, granting remote shell access and clipboard monitoring.

🦈 Smart‑money developers must treat every third‑party script as a potential liquidity trap. Inspect terminal parameters, isolate compromised devices, and migrate assets through trusted hardware. 📌 How rigorously are you vetting external code before execution? 💬

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎