慢霧：偽裝成Solidity面試題的GitHub專案暗藏後門，可竊取錢包資料並執行遠端命令

Odaily星球日報訊 慢霧發布安全預警稱，近期收到使用者報告，一個名為 sol-live、偽裝成 Solidity 面試練習專案的 GitHub 儲存庫暗藏惡意程式碼。經分析，專案的 .vscode/settings.json 檔案中包含下載並執行遠端腳本的命令，在使用者啟動專案配置的自訂終端機時可觸發惡意行為。

該惡意載荷包含三個主要模組，能夠收集瀏覽器登入資料庫及錢包擴充儲存資料、複製 macOS 鑰匙圈檔案、掃描並上傳本機檔案，還可執行遠端命令、提供互動式 Shell 存取並監控剪貼簿內容。慢霧表示，在 macOS 和 Linux 系統上，攻擊需要使用者主動啟動惡意終端機配置；Windows 系統的攻擊鏈尚未得到確認。此外，慢霧還發現另外 8 個 GitHub 專案使用了類似的終端機下載執行手法。目前尚無法確認實際感染範圍及是否已有資料被竊取。慢霧建議使用者使用不可信專案之前檢查相關終端機配置；若無法排除裝置已受影響，應隔離並排查裝置，並透過可信裝置遷移錢包資產、輪換相關憑證。