Медленный туман: проект интервью GitHub Solidity был заражен бэкдором для кражи данных, обнаружено 8 аналогичных проектов

Медленный туман выпустил угрозу, сообщив, что недавно получил отзывы от пользователей о репозитории GitHub под названием sol-live, который маскируется под проект практики собеседования по Solidity, но в его .vscode/settings.json скрыта команда для загрузки и выполнения удаленного скрипта. Пользователь может активировать вредоносный код, запустив проект с пользовательской конфигурацией терминала.

Анализ Медленного тумана показывает, что связанный вредоносный код может собирать базы данных входа в браузере, хранилища расширений кошелька и файлы macOS Keychain, а также обладает возможностями сканирования и загрузки локальных файлов, выполнения удаленных команд, предоставления интерактивного доступа к Shell и мониторинга буфера обмена. В средах macOS и Linux вредоносная конфигурация терминала должна быть активирована пользователем для выполнения; цепочка атак на стороне Windows еще не подтверждена из-за проблем с обработкой кавычек.