Màn Sương: Dự án phỏng vấn Solidity trên GitHub đã bị cài đặt cửa hậu đánh cắp dữ liệu, đã phát hiện 8 dự án tương tự

Màn Sương phát hành thông tin đe dọa cho biết, gần đây nhận được phản hồi từ người dùng, một kho GitHub có tên là sol-live giả mạo thành dự án luyện tập phỏng vấn Solidity, nhưng trong .vscode/settings.json của nó đã ẩn lệnh tải xuống và thực thi kịch bản từ xa, người dùng khởi động cấu hình terminal tùy chỉnh của dự án có thể kích hoạt tải trọng độc hại.

Phân tích của Màn Sương cho thấy, tải trọng độc hại liên quan có thể thu thập cơ sở dữ liệu đăng nhập trình duyệt, lưu trữ mở rộng ví và tệp Keychain của macOS, còn có khả năng quét và tải lên tệp cục bộ, thực thi lệnh từ xa, cung cấp quyền truy cập Shell tương tác và giám sát clipboard. Trong môi trường macOS và Linux, người dùng cần chủ động khởi động cấu hình terminal độc hại mới thực thi; chuỗi tấn công trên Windows vẫn chưa được xác nhận do vấn đề xử lý dấu ngoặc kép.