Home
Mga Balita
Mga Detalye

Kumpanya sa Seguridad: Ang TrapDoor Crypto Theft Campaign ay nagtatarget sa mga pangunahing code repositories

iconKuCoinFlash
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconSummary

expand icon
Isinagawa ng Socket Security ang isang paglabag sa seguridad na nagpapakita ng isang kampanya ng pagkakawala ng crypto na tinatawag na TrapDoor na nagtatarget sa mga pangunahing code repository tulad ng npm, PyPI, at Crates.io. Ayon sa Mayo 25, natukoy ang 34 na masasamang package at 384 na bersyon, kasama ang mga manlulupig na nagpapadala ng mga bagong bersyon sa iba’t ibang ecosystem. Ang kampanya ay nakatuon sa mga developer sa mga sektor ng AI + crypto news, security, at blockchain, at naghahabol ng wallet, SSH keys, cloud credentials, GitHub tokens, browser data, environment variables, at API keys.

BlockBeats na mensahe, Mayo 25, ayon sa security company na Socket Security, isang aktibong supply chain attack na tinatawag na TrapDoor ay nagaganap sa mga software package repository tulad ng npm, PyPI, at Crates.io. Nakita na ang 34 na masamang package at 384 na bersyon at artifact, at patuloy na inilalabas ng mga attacker ang mga bagong bersyon sa iba't ibang ecosystem.


Ayon sa artikulo, ang TrapDoor ay nakatuon sa mga developer sa larangan ng cryptocurrency, AI, at seguridad, at kayang magsikat ng mga wallet, SSH keys, cloud credentials, GitHub tokens, browser data, environment variables, at API keys.

Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.