PANews 10월 23일 소식, 슬로우미스트(SlowMist)가 보안 경고를 발표했다. 최근 사용자 신고에 따르면 'sol-live'라는 이름으로 Solidity 면접 연습 프로젝트를 위장한 GitHub 저장소에 악성 코드가 숨겨져 있었다. 해당 악성 페이로드는 세 가지 주요 모듈로 구성되어 있으며, 브라우저 로그인 데이터베이스와 지갑 확장 프로그램 저장 데이터를 수집하고, macOS 키체인 파일을 복사하며, 로컬 파일을 스캔해 업로드할 수 있다. 또한 원격 명령을 실행하고 대화형 Shell 접근을 제공하며 클립보드 내용을 모니터링할 수 있다.
슬로우미스트는 macOS와 Linux 시스템에서는 공격에 사용자가 직접 악성 터미널 설정을 실행해야 하며, Windows 시스템의 공격 체인은 아직 확인되지 않았다고 밝혔다. 또한 슬로우미스트는 유사한 터미널 다운로드 후 실행 수법을 사용한 GitHub 프로젝트 8개를 추가로 발견했다.
