Solidity 면접 연습용으로 위장한 GitHub 저장소에서 데이터 탈취와 원격 명령 기능이 발견됐다고 슬로우미스트(SlowMist)가 경고했다. 슬로우미스트는 ‘sol-live’라는 저장소와 유사한 수법을 쓴 프로젝트 8개를 확인했다고 PANews는 전했다.
슬로우미스트는 해당 악성 코드가 브라우저 로그인 데이터베이스와 지갑 확장 프로그램 저장 데이터를 수집하고, macOS 키체인 파일을 복사하거나 로컬 파일을 스캔해 업로드할 수 있다고 밝혔다. 원격 명령 실행과 대화형 셸 접근, 클립보드 모니터링 기능도 포함됐다고 PANews는 보도했다.
슬로우미스트는 macOS와 Linux에서 사용자가 악성 터미널 설정을 직접 실행해야 공격이 이뤄지며, Windows 공격 체인은 아직 확인되지 않았다고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular