Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

พบโค้ดมุ่งขโมยคีย์วอลเล็ตและติดตั้งแบ็กดอร์ใน bee-js 13.3.0 และ Swarm Desktop 0.56.2

แล็ปท็อปที่เปิดหน้าจอการติดตั้งและฮาร์ดแวร์วอลเล็ตที่เชื่อมต่ออยู่ / TokenPost.ai

พบโค้ดในแพ็กเกจพัฒนาสวอร์ม (Swarm) และแอปเดสก์ท็อปเวอร์ชันอันตราย ซึ่งมุ่งขโมยคีย์วอลเล็ตของโหนดและติดตั้งแบ็กดอร์

The Hacker News รายงานว่าเวอร์ชันอันตรายคือ bee-js 13.3.0 และสวอร์ม เดสก์ท็อป (Swarm Desktop) 0.56.2 โดยโค้ดในทั้งสองเวอร์ชันถูกออกแบบมาเพื่อขโมยคีย์วอลเล็ตของโหนดและรหัสผ่านที่บันทึกไว้ รวมถึงติดตั้งแบ็กดอร์บนอุปกรณ์ Windows, macOS และ Linux ด้าน SafeDep ยืนยันว่าพบมัลแวร์ในชุดเผยแพร่ทั้งสองรายการ

เวอร์ชันอันตรายถูกนำออกแล้ว และทีมงานได้เผยแพร่สวอร์ม เดสก์ท็อป 0.56.3 ณ เวลาที่มีรายงาน ยังไม่มีรายงานความเสียหายจากการขโมยเงิน แต่การอัปเดตเพียงอย่างเดียวไม่สามารถแก้ปัญหาแบ็กดอร์ที่ติดตั้งไปแล้วหรือคีย์วอลเล็ตที่ส่งออกไปภายนอกได้

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1