SlowMist: Solidity 면접 문제로 위장한 GitHub 프로젝트에 백도어 숨겨져 있어, 지갑 데이터 탈취 및 원격 명령 실행 가능

Odaily(오데일리) 보도에 따르면, SlowMist가 보안 경고를 발표했다. 최근 사용자 제보를 받았으며, sol-live라는 이름으로 Solidity 면접 연습 프로젝트를 위장한 GitHub 저장소에 악성 코드가 숨겨져 있다는 내용이다. 분석 결과, 해당 프로젝트의 .vscode/settings.json 파일에 원격 스크립트를 다운로드하고 실행하는 명령이 포함되어 있으며, 사용자가 프로젝트에 설정된 사용자 정의 터미널을 시작할 때 악성 행위가 트리거될 수 있다.

해당 악성 페이로드는 세 가지 주요 모듈로 구성되어 있으며, 브라우저 로그인 데이터베이스 및 지갑 확장 프로그램 저장 데이터를 수집하고, macOS 키체인 파일을 복사하며, 로컬 파일을 스캔하여 업로드할 수 있다. 또한 원격 명령을 실행하고 대화형 Shell 접근을 제공하며 클립보드 내용을 모니터링할 수 있다. SlowMist에 따르면, macOS 및 Linux 시스템에서는 공격을 위해 사용자가 악성 터미널 설정을 직접 시작해야 하며, Windows 시스템의 공격 체인은 아직 확인되지 않았다. 또한 SlowMist는 유사한 터미널 다운로드 및 실행 수법을 사용하는 8개의 추가 GitHub 프로젝트도 발견했다. 현재 실제 감염 범위 및 데이터 탈취 여부는 확인되지 않고 있다. SlowMist는 신뢰할 수 없는 프로젝트를 사용하기 전에 관련 터미널 설정을 확인할 것을 권장하며, 기기가 영향을 받았을 가능성을 배제할 수 없는 경우 기기를 격리하고 점검하며, 신뢰할 수 있는 기기를 통해 지갑 자산을 이전하고 관련 자격 증명을 교체할 것을 권고했다.