พบโค้ดในแพ็กเกจพัฒนาสวอร์ม (Swarm) และแอปเดสก์ท็อปเวอร์ชันอันตราย ซึ่งมุ่งขโมยคีย์วอลเล็ตของโหนดและติดตั้งแบ็กดอร์
The Hacker News รายงานว่าเวอร์ชันอันตรายคือ bee-js 13.3.0 และสวอร์ม เดสก์ท็อป (Swarm Desktop) 0.56.2 โดยโค้ดในทั้งสองเวอร์ชันถูกออกแบบมาเพื่อขโมยคีย์วอลเล็ตของโหนดและรหัสผ่านที่บันทึกไว้ รวมถึงติดตั้งแบ็กดอร์บนอุปกรณ์ Windows, macOS และ Linux ด้าน SafeDep ยืนยันว่าพบมัลแวร์ในชุดเผยแพร่ทั้งสองรายการ
เวอร์ชันอันตรายถูกนำออกแล้ว และทีมงานได้เผยแพร่สวอร์ม เดสก์ท็อป 0.56.3 ณ เวลาที่มีรายงาน ยังไม่มีรายงานความเสียหายจากการขโมยเงิน แต่การอัปเดตเพียงอย่างเดียวไม่สามารถแก้ปัญหาแบ็กดอร์ที่ติดตั้งไปแล้วหรือคีย์วอลเล็ตที่ส่งออกไปภายนอกได้
Comment 0