SlowMist / 慢雾· SlowMist·· 2 小时前精选AI 评分82
慢雾披露伪装成 Solidity 面试项目的 GitHub 仓库 sol-live 植入后门窃取数据
Threat Intelligence | Beware: Web3 Interview Questions Conceal a Data-Stealing Backdoor
AI 导读
慢雾安全团队发现 GitHub 仓库 sol-live 伪装成 Solidity 面试练习项目，实则通过 .vscode/settings.json 中的终端配置隐藏下载并执行远程脚本的指令。
推荐理由
原文详细拆解了伪装成面试项目的恶意代码执行链，揭示了利用 VS Code 配置窃取浏览器数据、钱包存储及本地文件的具体技术手法与 IOC 指标。
来源：SlowMist / 慢雾 · slowmist.medium.com
入库时 BTC：$81,605.76 USD
入库时间：
行情时间： · 来源：Coinbase