慢雾揭露 GitHub 恶意项目，伪装 Solidity 面试题窃取数据

慢雾发布安全预警，GitHub 上的 sol-live 项目伪装成 Solidity 面试练习项目，包含可收集浏览器登录数据库、钱包扩展数据、复制 macOS 钥匙串、扫描上传本地文件、执行远程命令及监控剪贴板的恶意代码。在 macOS 和 Linux 系统上，攻击需要用户主动启动恶意终端配置，Windows 系统的攻击链尚未确认。慢雾发现另有 8 个 GitHub 项目使用类似的终端下载执行手法。