慢霧揭露GitHub惡意項目：偽裝Solidity面試題，暗藏數據竊取後門

PANews 10月23日消息，慢霧發佈安全預警稱，近期收到用戶報告，一個名為 sol-live、偽裝成Solidity面試練習項目的GitHub倉庫暗藏惡意代碼，該惡意載荷包含三個主要模塊，能夠收集瀏覽器登錄數據庫及錢包擴展存儲數據、複製 macOS 鑰匙串文件、掃描並上傳本地文件，還可執行遠程命令、提供交互式Shell訪問並監控剪貼板內容。慢霧表示，在 macOS 和 Linux 系統上，攻擊需要用戶主動啓動惡意終端配置；Windows 系統的攻擊鏈尚未得到確認。此外，慢霧還發現另外8個GitHub項目使用了類似的終端下載執行手法。