データ窃取

慢雾は、TradingView Premiumの偽のクラック版Windowsソフトウェアがブラウザの認証情報、暗号財布、及びTelegramデータを盗むことを確認しました。

慢雾は脅威情報を発表し、最近ユーザーからのフィードバックを受けて、sol-liveという名前のGitHubリポジトリがSolidityの面接練習プロジェクトを装っていることが判明しましたが、その.vscode/settings.jsonにはリモートスクリプトをダウンロードして実行するコマンドが隠されています。ユーザーがプロジェクトのカスタムターミナル設定を起動すると、悪意のあるペイロードがトリガーされる可能性があります。慢雾の分析によると、関連する悪意のあるペイロードは、ブラウザのログインデータベース、ウォレット拡張ストレージ、macOSのKeychainファイルを収集することができ、さらにローカルファイルのスキャンとアップロード、リモートコマンドの実行、インタラクティブなシェルアクセスの提供、クリップボードの監視などの機能を持っています。macOSおよびLinux環境では、ユーザーが悪意のあるターミナル設定を手動で起動しない限り実行されません。Windows端の攻撃チェーンは、引用符の処理の問題によりまだ確認されていません。