新聞 
幣種資訊 
關於我們 
솔리디티 면접 연습 프로젝트로 위장한 GitHub 저장소 ‘sol-live’가 브라우저 로그인 정보와 지갑 확장 프로그램 정보를 탈취할 수 있다는 경고가 나왔다. 악성 명령은 저장소의 ‘.vscode/settings.json’ 파일에 숨겨져 있으며, 특정 터미널 설정을 실행하면 작동할 수 있다고 우블록체인(Wu Blockchain)이 23일 보도했다.
우블록체인은 블록체인 보안업체 슬로미스트(SlowMist)의 경고를 전하며, 악성 프로그램이 macOS 키체인 파일도 노릴 수 있다고 보도했다. 슬로미스트는 비슷한 수법을 사용한 GitHub 프로젝트 8개를 추가로 발견했다고 밝혔다.
우블록체인 보도에 따르면 macOS와 리눅스에서는 관련 실행 위험이 있으며, 윈도우에서의 실행 경로는 확인되지 않았다. 실제 감염 범위와 정보 유출 여부도 확인되지 않았다. 슬로미스트는 신뢰할 수 없는 프로젝트의 VS Code 설정과 터미널 실행 매개변수를 확인하라고 권고했다. 감염이 의심되면 기기를 격리하고, 신뢰할 수 있는 기기에서 지갑 자산을 옮긴 뒤 관련 계정의 자격 증명을 변경하라고 덧붙였다.
留言 0