Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

SlowMist示警：GitHub專案暗藏資料竊取功能

筆電螢幕上正在檢視的程式碼與 USB 隨身碟 / TokenPost.ai (macro)

偽裝成 Solidity 面試練習的 GitHub 儲存庫被發現藏有資料竊取與遠端指令功能。SlowMist（慢霧科技）表示，已確認名為「sol-live」的儲存庫，以及另外 8 個使用相似手法的專案；PANews 報導了這項消息。

SlowMist 指出，這些惡意程式碼可蒐集瀏覽器登入資料庫與錢包擴充功能的儲存資料，也能複製 macOS 鑰匙圈檔案，或掃描本機檔案後上傳。程式還包含遠端指令執行、互動式 Shell 存取與監控剪貼簿等功能。

SlowMist 表示，在 macOS 與 Linux 上，使用者必須親自執行惡意終端機設定，攻擊才會發生；Windows 攻擊鏈目前尚未確認。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#SlowMist #GitHub #資安 #資料竊取 #惡意程式

最受歡迎

1
美國政府關聯錢包轉出10億美元比特幣　另有9則市場動態
2
美國政府關聯錢包移出約10億美元比特幣，資金源自Bitfinex駭客案
3
Meta 5年期 CDS 一度升至 119.3 個基點，創盤中新高
4
24小時清算2億1329萬美元，加密貨幣多單占86.77%
5
波灣至少2艘油輪遭擊 阿曼外海船隻起火
6
俄羅斯釋放美籍哈伯德 川普稱未付出代價
7
交易所流入暴增3.3倍 比特幣反彈兩日鏈上指標齊揚
8
英國FCA公布DeFi監管草案 聚焦系統韌性與反洗錢
9
幣安 Agent 錢包開發者模式可簽署未驗證合約
10
Zebec Network回購4053萬枚ZBCN 動用卡片與薪資收入10萬美元

其他相關文章

偽裝 Solidity 面試作業的 GitHub 專案遭發現錢包竊取後門

GitHub 악성 저장소 ‘sol-live’ 경고…슬로미스트, 정보 탈취 가능성 지적

Bitcoin Core將快速修補並公開易於發現的漏洞

趙長鵬：沒有任何加密貨幣錢包能做到 100% 安全

美國大型銀行客戶帳戶傳偵測到未經授權的 AI 代理

分類文章

查看更多

以太坊主網近7日手續費收入216萬美元，減少18%

Paybis公布iDEAL付款方式，BLIK、EPS與Multibanco早已支援

Bithumb 100萬韓元以下提幣管制爭議，首度開庭

紐約州總檢察長申請命令NovaTech創辦人夫婦支付13.67億美元

比特幣3個月與6個月選擇權隱含波動率落在近3年分布後0.8%、0.2%

Zcash 1小時上漲2.01%，報1,229美元

比特幣核心加速發布修補版，修正 AI 容易找到的漏洞

3億5563萬美元BTC、ETH從黑石ETF錢包轉至Coinbase Prime

澳洲NEM第三季燃氣發電量年減34%，創2000年以來同期新低

Pi Network 主網帳本出現協定 28 轉換紀錄，官方仍稱更新進行中

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1