ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
มีคำเตือนว่ารีโพสิตอรี GitHub ชื่อ ‘sol-live’ ซึ่งปลอมเป็นโปรเจกต์ฝึกทำโจทย์สัมภาษณ์ Solidity อาจขโมยข้อมูลเข้าสู่ระบบเบราว์เซอร์และข้อมูลส่วนขยายกระเป๋าเงินดิจิทัลได้ Wu Blockchain รายงานเมื่อวันที่ 23 ว่าคำสั่งอันตรายซ่อนอยู่ในไฟล์ ‘.vscode/settings.json’ ของรีโพสิตอรี และอาจทำงานเมื่อใช้การตั้งค่าเทอร์มินัลบางรูปแบบ
Wu Blockchain ถ่ายทอดคำเตือนจาก SlowMist บริษัทด้านความปลอดภัยบล็อกเชน โดยระบุว่ามัลแวร์อาจมุ่งโจมตีไฟล์พวงกุญแจของ macOS ด้วย SlowMist ระบุว่าได้พบโปรเจกต์ GitHub อีก 8 รายการที่ใช้วิธีคล้ายกัน
Wu Blockchain รายงานว่า macOS และ Linux มีความเสี่ยงจากการเรียกใช้ไฟล์ดังกล่าว ส่วนช่องทางการทำงานบน Windows ยังไม่ได้รับการยืนยัน ขอบเขตการติดเชื้อจริงและการรั่วไหลของข้อมูลก็ยังไม่ได้รับการยืนยันเช่นกัน SlowMist แนะนำให้ตรวจสอบการตั้งค่า VS Code และพารามิเตอร์การเรียกใช้เทอร์มินัลของโปรเจกต์ที่ไม่น่าเชื่อถือ หากสงสัยว่าติดมัลแวร์ ควรแยกอุปกรณ์ออกจากเครือข่าย จากนั้นย้ายสินทรัพย์ในกระเป๋าเงินผ่านอุปกรณ์ที่เชื่อถือได้ และเปลี่ยนข้อมูลรับรองบัญชีที่เกี่ยวข้อง
ความคิดเห็น 0