GitHub’daki sol-live deposu, Solidity mülakat projesi kılığında zararlı yazılım barındırıyor

Solidity mülakatlarına hazırlık projesi gibi görünen “sol-live” adlı GitHub deposunun tarayıcı giriş bilgilerini ve cüzdan eklentisi verilerini çalabileceği uyarısı yapıldı. U Blockchain, kötü amaçlı komutların depodaki “.vscode/settings.json” dosyasına gizlendiğini ve belirli terminal ayarları çalıştırıldığında devreye girebileceğini 23’ünde bildirdi.

U Blockchain, blokzincir güvenlik şirketi SlowMist’in uyarısını aktararak zararlı yazılımın macOS Anahtar Zinciri dosyalarını da hedefleyebileceğini belirtti. SlowMist, benzer yöntemler kullanan 8 GitHub projesi daha tespit ettiğini açıkladı.

U Blockchain’in haberine göre macOS ve Linux’ta ilgili komutun çalıştırılması risk oluşturuyor; Windows’taki çalıştırma yöntemi ise doğrulanmadı. Gerçek enfeksiyon kapsamı ve bilgi sızıntısı yaşanıp yaşanmadığı da henüz bilinmiyor. SlowMist, güvenilmeyen projelerde VS Code ayarlarının ve terminal çalıştırma parametrelerinin incelenmesini önerdi. Enfeksiyondan şüphelenilmesi hâlinde cihazın ağdan yalıtılmasını, cüzdan varlıklarının güvenilir bir cihaz kullanılarak taşınmasını ve ilgili hesapların kimlik bilgilerinin değiştirilmesini tavsiye etti.