慢雾：Solidityの面接問題に偽装したGitHubプロジェクトにバックドアが隠蔽され、ウォレットデータの窃取やリモートコマンドの実行が可能

Odaily星球日报によると、SlowMistはセキュリティ警告を発し、最近ユーザーから報告を受けたと発表した。Solidityの面接練習プロジェクトを装った「sol-live」というGitHubリポジトリに悪意のあるコードが隠されているという。分析の結果、プロジェクトの.vscode/settings.jsonファイルにリモートスクリプトをダウンロードして実行するコマンドが含まれており、ユーザーがプロジェクト設定のカスタムターミナルを起動すると悪意のある動作が引き起こされる可能性がある。

この悪意のあるペイロードには3つの主要モジュールが含まれており、ブラウザのログインデータベースとウォレット拡張機能のストレージデータの収集、macOSキーチェーンファイルのコピー、ローカルファイルのスキャンとアップロードが可能で、さらにリモートコマンドの実行、インタラクティブShellアクセスの提供、クリップボード内容の監視も行える。SlowMistによると、macOSおよびLinuxシステムでは、攻撃にはユーザーが自ら悪意のあるターミナル設定を起動する必要があるが、Windowsシステムの攻撃チェーンはまだ確認されていない。さらに、SlowMistは他に8つのGitHubプロジェクトが同様のターミナルダウンロード実行手法を使用していることを発見した。現在、実際の感染範囲やデータが窃取されたかどうかは確認できていない。SlowMistは、信頼できないプロジェクトを使用する前にターミナル設定を確認するようユーザーに推奨している。デバイスが影響を受けている可能性を排除できない場合は、デバイスを隔離して調査し、信頼できるデバイスを通じてウォレット資産を移行し、関連する認証情報をローテーションすべきである。