Пост канала
- фото
Согласно информации от SlowMist, существует вредоносное расширение для VS Code, которое похищает приватные ключи и seed-фразы разработчиков в сфере WEB3. Это расширение, названное Solidity Pro, маскируется под обычный инструмент, предоставляющий данные о комиссиях за газ, ценах токенов и функции для аудита безопасности. В одной из вредоносных версий это расширение автоматически активируется при запуске VS Code и начинает искать на компьютере приватные ключи, seed-фразы, данные MetaMask, Phantom и других кошельков, а также SSH-ключи, токены GitHub, API-ключи и доступы к облачным сервисам. Собранная информация отправляется на удаленные серверы. Другая версия действует более хитро: после установки она ждет случайные 24-48 часов, проверяет, не находится ли она в среде автоматического анализа, а затем скачивает зашифрованный Python-файл и запускает его на компьютере. Компрометация разработчиков может также затронуть обычных пользователей, так как украденные доступы к GitHub, облачной инфраструктуре и CI/CD могут быть использованы для дальнейших атак на проекты в сфере WEB3.
Открыть в MAX- Просмотры
- 129
- ER
- —
- Реакции
- —