ChainCatcher повідомляє, що компанія з кібербезпеки Socket Security розкрила активну атаку на ланцюжок постачання під назвою TrapDoor, яка проводиться через сховища пакетів, такі як npm, PyPI та Crates.io. На даний момент виявлено 34 зловмисні пакети та 384 версії та артефакти, а нападники продовжують розповсюджувати нові версії в різних екосистемах. TrapDoor звернений переважно на розробників у сфері криптовалют, DeFi, ШІ та безпеки, викрадаючи гаманці, SSH-ключі, хмарні облікові дані, GitHub-токени, дані браузера, змінні середовища та API-ключі. Socket виявив, що медіана часу виявлення зловмисних версій становить 5 хвилин 27 секунд, а найшвидше виявлення відбулося через 58 секунд після публікації.
Зловмисне ПЗ TrapDoor атакує головні репозиторії коду, виявлено 34 зловмисні пакети
ChaincatcherПоділитися
Короткий зміст
Безпековий інцидент під назвою TrapDoor активно атакує npm, PyPI та Crates.io, виявлено 34 шкідливі пакети та 384 версії. Socket Security виявила, що цей шкідливий код викрадає дані гаманців, SSH-ключі, облікові дані хмарних сервісів та ключі API, зосереджуючись на розробниках у сфері криптовалют, DeFi, ШІ та безпеки. Зловмисники постійно завантажують нові версії, найшвидше виявлення — за 58 секунд. Під загрозою також дані про інфляцію та інша конфіденційна інформація.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.