devsafety

🚨 $ETH SOL-LIVE: ВНИМАНИЕ, БЭКДОР! В GITHUB ЗАТАИЛСЯ ВРЕДОНОСНЫЙ ТЕРМИНАЛ ⚡

SlowMist только что обнаружила репозиторий на GitHub, который маскируется под песочницу для собеседований по Solidity, но скрывает бэкдор из трёх модулей для кражи данных. После запуска пользовательской конфигурации терминала он может похищать данные для входа в браузеры, содержимое расширений кошельков и даже файлы Связки ключей macOS. 📊

Цепочка атаки активируется в macOS и Linux, а работа в Windows пока не подтверждена из-за особенностей обработки кавычек. Злоумышленники также могут сканировать локальные файлы, запускать удалённые скрипты и отслеживать содержимое буфера обмена, получая полный интерактивный доступ к командной оболочке. ⚡

💬 Вы сегодня проверили зависимости для разработки или всё ещё доверяете неизвестным репозиториям? 👇

⚠️ Не является финансовой рекомендацией. Всегда учитывайте риски. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #Crypto

🛡️ 🔥

🚨 $ETH SOL‑LIVE: ТРЕВОГА — БЭКДОР 🦈

📊 Репозиторий GitHub под названием «sol‑live» маскируется под проект для собеседования по Solidity, но скрывает вредоносную нагрузку из трёх модулей, крадущую данные. Она может похищать базы данных браузерных учётных записей, данные хранилищ расширений криптокошельков и даже файлы связки ключей macOS, а затем сканировать и загружать локальные данные. ⚡ Для запуска вредоносного кода пользователям нужно открыть специальную конфигурацию терминала, предоставив удалённый доступ к оболочке и разрешив мониторинг буфера обмена.

🦈 Разработчикам, работающим с крупным капиталом, следует считать любой сторонний скрипт потенциальной ловушкой. Проверяйте параметры терминала, изолируйте скомпрометированные устройства и переводите активы с помощью надёжных аппаратных кошельков. 📌 Насколько тщательно вы проверяете сторонний код перед запуском? 💬

⚠️ Не является финансовой рекомендацией. Всегда оценивайте риски. 🛡️

🏷️ #ETH #SecurityAlert #DevSafety #SmartMoney #Crypto

🔥 💎