慢霧：GitHub Solidity 面試項目被植入數據竊取後門，已發現 8 個類似項目

慢霧發佈威脅情報稱，近期收到用戶反饋，一個名爲 sol-live 的 GitHub 倉庫僞裝成 Solidity 面試練習項目，但其 .vscode/settings.json 中隱藏了下載並執行遠程腳本的命令，用戶啓動項目自定義終端配置後可能觸發惡意載荷。慢霧分析顯示，相關惡意載荷可收集瀏覽器登錄數據庫、錢包擴展存儲及 macOS Keychain 文件，還具備掃描並上傳本地文件、執行遠程命令、提供交互式 Shell 訪問及監控剪貼板等能力。macOS 和 Linux 環境下，需要用戶主動啓動惡意終端配置纔會執行；Windows 端攻擊鏈因引號處理問題尚未確認。