만안: GitHub Solidity 면접 프로젝트에 데이터 도용 백도어가 심어졌으며, 8개의 유사 프로젝트가 발견되었습니다

느린 안개는 위협 정보를 발표하며 최근 사용자 피드백을 받았다고 전했습니다. sol-live라는 이름의 GitHub 저장소가 Solidity 면접 연습 프로젝트로 위장하고 있지만, 그 .vscode/settings.json 파일에는 원격 스크립트를 다운로드하고 실행하는 명령이 숨겨져 있어, 사용자가 프로젝트의 사용자 정의 터미널 구성을 시작하면 악성 페이로드가 트리거될 수 있습니다.

느린 안개 분석에 따르면, 관련 악성 페이로드는 브라우저 로그인 데이터베이스, 지갑 확장 저장소 및 macOS 키체인 파일을 수집할 수 있으며, 로컬 파일 스캔 및 업로드, 원격 명령 실행, 대화형 셸 접근 제공 및 클립보드 모니터링 등의 기능을 갖추고 있습니다. macOS 및 Linux 환경에서는 사용자가 악성 터미널 구성을 수동으로 시작해야 실행되며, Windows 측 공격 체인은 따옴표 처리 문제로 인해 아직 확인되지 않았습니다.