Tin tức 
Thông tin Coin 
Về chúng tôi 
Một kho mã nguồn GitHub giả dạng dự án luyện phỏng vấn Solidity bị phát hiện có chức năng đánh cắp dữ liệu và thực thi lệnh từ xa. SlowMist (SlowMist) cho biết đã phát hiện kho “sol-live” cùng 8 dự án sử dụng thủ đoạn tương tự, theo PANews.
SlowMist cho biết mã độc có thể thu thập cơ sở dữ liệu đăng nhập trình duyệt và dữ liệu lưu trữ của tiện ích ví, sao chép tệp Keychain trên macOS hoặc quét rồi tải lên các tệp cục bộ. Mã độc cũng có chức năng thực thi lệnh từ xa, truy cập shell tương tác và theo dõi clipboard, PANews đưa tin.
Theo SlowMist, trên macOS và Linux, cuộc tấn công chỉ diễn ra khi người dùng tự chạy cấu hình terminal độc hại. Chuỗi tấn công nhắm vào Windows hiện chưa được xác nhận.
Bình luận 0