ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
SlowMist เตือนว่าพบการขโมยข้อมูลและฟังก์ชันสั่งการจากระยะไกลในรีโพซิทอรี GitHub ที่ปลอมเป็นโปรเจกต์ฝึกสัมภาษณ์ Solidity โดย SlowMist ระบุว่าพบโปรเจกต์ 8 แห่งที่ใช้วิธีคล้ายกับรีโพซิทอรีชื่อ ‘sol-live’ ตามรายงานของ PANews
SlowMist ระบุว่าโค้ดอันตรายดังกล่าวเก็บฐานข้อมูลล็อกอินของเบราว์เซอร์และข้อมูลที่จัดเก็บโดยส่วนขยายกระเป๋าเงินได้ อีกทั้งยังคัดลอกไฟล์พวงกุญแจของ macOS หรือสแกนและอัปโหลดไฟล์ในเครื่อง รวมถึงมีฟังก์ชันสั่งรันคำสั่งจากระยะไกล เข้าถึงเชลล์แบบโต้ตอบ และตรวจสอบคลิปบอร์ด ตามรายงานของ PANews
SlowMist ระบุว่าการโจมตีบน macOS และ Linux จะเกิดขึ้นเมื่อผู้ใช้เรียกใช้การตั้งค่าเทอร์มินัลที่เป็นอันตรายด้วยตนเอง ส่วนห่วงโซ่การโจมตีบน Windows ยังไม่ได้รับการยืนยัน
ความคิดเห็น 0