Inilah ng Socket Security na ang TrapDoor malware ay nagsisimula ng supply chain attack sa mga code repository tulad ng npm, PyPI, at Crates.io, na nakakita ng 34 na masasamang package at 384 na bersyon at artifact. Ang mga layunin ng pag-atake ay mga developer sa larangan ng cryptocurrency, DeFi, AI, at security, na nagsisikap na manakwil ng sensitibong impormasyon tulad ng wallet, SSH keys, cloud credentials, at GitHub tokens. Ang median detection time ng masasamang bersyon ay 5 minuto at 27 segundo, habang ang pinakamabilis na detection time ay 58 segundo.
Target ng TrapDoor Stealer ang npm, PyPI, at Crates.io gamit ang 34 na masasamang package
AiCoinI-share
Summary
Isinulat ang isang security breach na may kinalaman sa TrapDoor stealer, na may mga masasamang package na natagpuan sa npm, PyPI, at Crates.io. Idiniskubre ng Socket Security ang 34 na package at 384 na bersyon na naglalayon sa mga developer sa crypto, DeFi, AI, at security. Layunin ng mga attacker na makuha ang wallet keys, SSH keys, cloud credentials, at GitHub tokens. Ang median na panahon ng pagkakatuklas ay 5 minuto at 27 segundo, habang ang pinakamabilis ay 58 segundo. Ipinapakita ng balitang ito sa chain ang lumalaking banta sa developer ecosystems.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.