کلاینت دسکتاپ Apifox از یک حمله زنجیره تأمین رنج می‌برد، کد مخرب می‌تواند اعتبارنامه‌ها را سرقت کرده و دستورات را از راه دور اجرا کند.

طبق گزارش مانیتورینگ Slow Fog، کلاینت دسکتاپ Apifox با یک حمله زنجیره تأمین مواجه شده است که در آن فایل‌های اسکریپت front-end که در CDN رسمی آن میزبانی می‌شوند، با کد جاوا اسکریپت مخرب بسیار مبهم‌سازی شده تزریق شده‌اند.

کاربران آسیب‌دیده ممکن است با خطراتی مانند سرقت اطلاعات کاربری، نشت داده‌های حساس و اجرای دستورات از راه دور مواجه شوند، که در این صورت کد مخرب به طور خودکار اجرا شده و بسیار پنهان می‌ماند. Slow Fog به کاربران توصیه می‌کند که فوراً تمام توکن‌ها را لغو کنند، رمزهای عبور را بازنشانی کنند، برای نامعتبر کردن جلسات، از سیستم خارج شده و دوباره وارد شوند، دامنه *.apifox.it.com را مسدود کنند، حافظه محلی را پاک کنند و گزارش‌های API و فعالیت‌های غیرعادی را بررسی کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.