威胁情报|小心：Web3面试问题掩盖了数据窃取的后门 @SlowMist_Team最近收到了关于一个名为sol-live的GitHub存储库的用户报告，该存储库以Solidity面试实践项目的形式呈现。分析揭示了.vcode/settings.json中隐藏的下载和执行命令，该命令可以在启动项目的自定义终端配置时运行远程脚本。 检索到的有效载荷包含三个主要模块，能够： 收集浏览器登录数据库和钱包扩展存储，并复制macOS Keychain文件 扫描并上传本地文件 执行远程命令、提供交互式shell访问和监视剪贴板内容 ⚠️ 在macOS/Linux上，执行需要用户主动启动恶意终端配置。由于潜在的报价问题，Windows执行链仍未得到确认。 我们还确定了另外8个具有类似基于终端的下载和执行技术的GitHub项目。该分析没有证实感染的实际范围或数据是否被泄露。 ️ 建议： 在使用不受信任的项目之前，请先查看.vcode/settings.json和终端启动参数。如果执行得到确认或无法排除，请隔离并调查受影响的主机，然后迁移钱包资产并从受信任的设备轮换相关凭据。 阅读完整分析 https://slowmist.media.com/威胁情报软件-web3-访谈-问题-概念-数据密封后门-615cebdcb21c