솔리디티 면접 연습 프로젝트로 위장한 GitHub 저장소 ‘sol-live’가 브라우저 로그인 정보와 지갑 확장 프로그램 정보 등을 탈취할 수 있다는 경고가 나왔다. 악성 명령은 저장소의 ‘.vscode/settings.json’에 숨겨져 있으며, 특정 터미널 설정을 실행하면 작동할 수 있다고 우블록체인(Wu Blockchain)은 23일 보도했다.
우블록체인은 블록체인 보안업체 슬로미스트(SlowMist)의 경고를 전하며, 악성 프로그램이 macOS 키체인 파일도 노릴 수 있다고 전했다. 슬로미스트는 비슷한 수법을 쓴 GitHub 프로젝트 8개를 더 발견했다고 밝혔다.
우블록체인 보도에 따르면 macOS와 리눅스에서는 관련 실행 위험이 있으며, 윈도우의 실행 경로는 확인되지 않았다. 실제 감염 범위와 정보 유출 여부도 확인되지 않았다. 슬로미스트는 신뢰할 수 없는 프로젝트의 VS Code 설정과 터미널 실행 매개변수를 살피고, 감염이 의심되면 기기를 격리한 뒤 신뢰할 수 있는 기기에서 지갑 자산을 옮기고 관련 계정 자격 증명을 바꾸라고 권고했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular