Tin tức 
Thông tin Coin 
Về chúng tôi 
Solidity 인터뷰 연습 프로젝트로 위장한 GitHub 저장소 ‘sol-live’가 브라우저 로그인 정보와 지갑 확장 프로그램 정보를 탈취할 수 있다는 경고가 나왔다. 악성 명령은 저장소의 ‘.vscode/settings.json’에 숨겨져 있으며 특정 터미널 설정을 실행하면 작동할 수 있다고 우블록체인(Wu Blockchain)이 23일 보도했다.
우블록체인은 블록체인 보안업체 슬로미스트(SlowMist)의 경고를 전하며, 악성 프로그램이 macOS 키체인 파일도 노릴 수 있다고 보도했다. 슬로미스트는 비슷한 수법을 사용한 GitHub 프로젝트 8개를 추가로 발견했다고 밝혔다.
우블록체인 보도에 따르면 macOS와 Linux에서는 관련 명령이 실행될 위험이 있지만, Windows에서의 실행 경로는 확인되지 않았다. 실제 감염 범위와 정보 유출 여부도 확인되지 않았다.
슬로미스트는 신뢰할 수 없는 프로젝트의 VS Code 설정과 터미널 실행 매개변수를 확인하라고 권고했다. 감염이 의심되면 기기를 격리하고, 신뢰할 수 있는 기기에서 지갑 자산을 옮긴 뒤 관련 계정의 로그인 정보를 변경하라고 당부했다.
Bình luận 0