Selon la surveillance de SlowMist, MistEye a détecté que l'attaquant a publié plus de 34 paquets malveillants et plus de 384 versions associées via npm, PyPI et Crates.io, ciblant les développeurs en cryptographie, DeFi, Solana, Sui/Move et IA. Les actions d'attaque impliquent le vol de données telles que des portefeuilles cryptographiques, des clés SSH et des identifiants cloud, ainsi qu'une tentative de persistance par divers moyens. SlowMist recommande de supprimer les paquets affectés, d'isoler les systèmes, de renouveler les identifiants et de reconstruire l'environnement de développement à partir d'images propres.
SlowMist découvre une attaque de chaîne d'approvisionnement inter-registres ciblant les développeurs
AiCoinPartager
Résumé
Les informations sur la chaîne révèlent que SlowMist a décelé une attaque par chaîne d'approvisionnement inter-registry ciblant les développeurs de crypto et d'IA. MistEye a identifié 34 packages malveillants et 384 versions sur npm, PyPI et Crates.io. Les attaquants visent à voler les données de wallet, les clés SSH et les identifiants cloud. Les données d'inflation et l'activité sur la chaîne ne montrent aucun lien direct, mais les développeurs sont invités à supprimer les packages affectés, à isoler les systèmes, à renouveler les identifiants et à reconstruire à partir d'images propres.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.