Slow Mist: в проект для собеседования на Solidity на GitHub внедрён бэкдор для кражи данных, обнаружены ещё 8 похожих проектов

Slow Mist опубликовала отчёт о киберугрозах, в котором сообщается, что недавно они получили отзыв пользователя о репозитории GitHub под названием sol-live, который маскируется под учебный проект для подготовки к собеседованию по Solidity. Однако в файле .vscode/settings.json скрыты команды для загрузки и выполнения удалённых скриптов, которые могут запустить вредоносную полезную нагрузку, когда пользователь запускает проект с пользовательскими настройками терминала. Анализ Slow Mist показывает, что соответствующие вредоносные полезные нагрузки могут собирать базы данных для входа в браузере, хранилища расширений кошельков и файлы связки ключей macOS. Они также способны сканировать и загружать локальные файлы, выполнять удалённые команды, предоставлять интерактивный доступ к Shell и отслеживать буфер обмена. В средах macOS и Linux вредоносная конфигурация терминала должна быть активно запущена пользователем для выполнения; цепочка атак на Windows не подтверждена из-за проблем с обработкой кавычек.