慢雾披露sol-live项目恶意后门

慢雾安全团队披露 GitHub 仓库 sol-live 存在数据窃取后门。该项目伪装成 Solidity 面试练习工具，实则通过 .vscode/settings.json 中的终端配置隐藏指令，用于下载并执行远程脚本。 慢雾称，该分析基于归档源代码、保留的 HTTP 响应及离线重建的脚本。在分析过程中，未实际执行恶意样本、建立命令与控制（C2）会话或访问主机敏感数据。报告所述为代码逻辑及其潜在能力，并未证实受害主机上已发生相应行为或后果。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。