O cliente para desktop Apifox sofreu um ataque à cadeia de suprimentos; um código malicioso pode roubar credenciais e executar comandos remotamente

De acordo com o monitoramento do Slow Fog, o cliente para desktop Apifox sofreu um ataque à cadeia de suprimentos, no qual arquivos de script do front-end hospedados em sua CDN oficial foram infectados com código JavaScript malicioso altamente ofuscado.

Os usuários afetados podem correr riscos como roubo de credenciais, vazamento de dados confidenciais e execução remota de comandos, já que o código malicioso é executado automaticamente e é altamente oculto. A Slow Fog recomenda que os usuários revoguem imediatamente todos os tokens, redefinam as senhas, saiam da conta e façam login novamente para invalidar as sessões, bloqueiem o domínio *.apifox.it.com, limpem o armazenamento local e analisem os registros da API e as atividades anormais.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.