广告

中值联金牌网:GitHub Solidity面试项目暗藏窃取后门,已有8个类似项目

发布日期:2026-10-23 20:00 阅读:
金牌财经排行榜报道,10月23日,据雾威胁情报,一个名为sol-live的GitHub仓库伪装成Solidity面试练习项目,在.vscode/settings.json中隐藏下载并执行远程脚本命令,用户启动自定义终端配置后可能触发恶意载荷。慢雾分析称,该恶意载荷可收集浏览器登录数据库、钱包扩展存储及macOS Keychain文件,并具备扫描上传本地文件、执行远程命令、提供交互式Shell访问及监控剪贴板等能力;macOS和Linux需用户主动启动恶意终端配置才会执行,Windows端攻击链因引号处理问题尚未确认。慢雾另发现8个采用类似方式的GitHub项目,尚无法确认感染范围或是否已有数据泄露,建议用户运行不可信项目前检查.vscode/settings.json及终端启动参数,若已执行应隔离排查并在可信设备迁移钱包资产、更新凭证。

发表我的意见

专栏作者

14085

文章

0

提问

1383万+

阅读量

0

回答

117万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851