慢雾揭露GitHub恶意项目：伪装Solidity面试题，暗藏数据窃取后门

慢雾发布安全预警称，近期收到用户报告，一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码，该恶意载荷包含三个主要模块，能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件，还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。慢雾表示，在 macOS 和 Linux 系统上，攻击需要用户主动启动恶意终端配置；Windows 系统的攻击链尚未得到确认。此外，慢雾还发现另外8个GitHub项目使用了类似的终端下载执行手法。