SlowMist：恶意 GitHub 项目伪装 Solidity 面试题，窃取钱包与浏览器数据

Techub News 消息，@SlowMist_Team 发推称，近期收到用户报告，一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目。分析发现其 .vscode/settings.json 文件中隐藏了下载执行命令，可在项目自定义终端配置启动时运行远程脚本。 该恶意负载包含三个主要模块，能够收集浏览器登录数据库、钱包扩展存储并复制 macOS Keychain 文件，扫描上传本地文件，以及执行远程命令、提供交互式 shell 访问并监控剪贴板内容。 在 macOS/Linux 系统上，执行需要用户主动启动恶意终端配置。团队还发现了另外 8 个使用类似终端下载执行技术的 GitHub 项目。分析未确认实际感染范围或数据是否已外泄。