Cảnh báo bảo mật: Dự án phỏng vấn Solidity giả mạo nhắm vào nhà phát triển tiền mã hóa
TREE NEWS đưa tin: Công ty bảo mật blockchain SlowMist đã đưa ra cảnh báo về một kho GitHub độc hại có tên sol-live, giả danh là dự án luyện tập phỏng vấn Solidity. Kho lưu trữ này ẩn mã độc trong .vscode/settings.json có thể đánh cắp tiện ích ví và dữ liệu keychain từ các nhà phát triển sao chép và mở dự án.
Cuộc tấn công khai thác quy trình làm việc phổ biến của nhà phát triển: mở kho lưu trữ đã sao chép trong Visual Studio Code. Tệp cài đặt độc hại có thể thực thi các lệnh tùy ý khi dự án được tải, cho phép kẻ tấn công lấy cắp dữ liệu nhạy cảm như tiện ích ví trình duyệt (ví dụ: MetaMask) và thông tin đăng nhập keychain của macOS.
Cách thức hoạt động của cuộc tấn công
Theo SlowMist, kho lưu trữ trông có vẻ hợp pháp ngay từ cái nhìn đầu tiên, cung cấp các bài tập lập trình Solidity. Tuy nhiên, tệp .vscode/settings.json chứa các cấu hình ẩn kích hoạt thực thi mã. Kỹ thuật này đặc biệt nguy hiểm vì các nhà phát triển thường tin tưởng các kho lưu trữ trông giống như tài nguyên giáo dục và có thể không kiểm tra tệp cấu hình trước khi mở chúng.
- Mục tiêu: Các nhà phát triển, đặc biệt là những người chuẩn bị cho các cuộc phỏng vấn việc làm trong lĩnh vực blockchain.
- Phương thức: Cài đặt VS Code độc hại thực thi lệnh khi tải dự án.
- Tác động: Đánh cắp tiện ích ví, dữ liệu keychain và các thông tin nhạy cảm khác.
Hệ lụy cho ngành
Sự cố này làm nổi bật xu hướng gia tăng các cuộc tấn công chuỗi cung ứng nhắm vào các nhà phát triển tiền mã hóa. Khi ngành công nghiệp mở rộng, kẻ tấn công ngày càng tập trung vào các công cụ và môi trường phát triển chứa thông tin đăng nhập có giá trị. Việc sử dụng các dự án giáo dục có vẻ vô hại làm mồi nhử là một chiến thuật kỹ thuật xã hội cổ điển, nhưng việc thực thi kỹ thuật thông qua cài đặt VS Code là lời nhắc nhở rằng ngay cả các công cụ đáng tin cậy cũng có thể bị vũ khí hóa.
Cảnh báo của SlowMist được đưa ra trong bối cảnh gia tăng các cuộc tấn công vào cơ sở hạ tầng của nhà phát triển. Trong những tháng gần đây, một số vụ vi phạm nổi tiếng bắt nguồn từ môi trường phát triển bị xâm phạm, nhấn mạnh nhu cầu nâng cao nhận thức bảo mật among các nhà xây dựng.
Triển vọng tương lai
Các nhà phát triển được khuyến cáo thận trọng khi sao chép và mở các kho lưu trữ không xác định. Các phương pháp hay nhất bao gồm xem xét tệp cấu hình, sử dụng môi trường cách ly (ví dụ: container hoặc máy ảo) và tránh lưu trữ thông tin đăng nhập nhạy cảm trên máy phát triển. Các công ty bảo mật có khả năng sẽ tăng cường giám sát các kho lưu trữ công khai để phát hiện các mối đe dọa tương tự và chúng ta có thể thấy nhiều công cụ tự động hơn để phát hiện cấu hình độc hại.
Khi hệ sinh thái tiền mã hóa trưởng thành, bảo mật chuỗi cung ứng của nhà phát triển sẽ trở thành trọng tâm quan trọng. Các dự án và cá nhân phải áp dụng cách tiếp cận không tin cậy đối với mã từ các nguồn bên ngoài và các nền tảng như GitHub có thể cần tăng cường khả năng quét để gắn cờ các cấu hình kho lưu trữ đáng ngờ.
