Програма для викрадення криптовалюти TrapDoor атакує три великі репозиторії коду, виявлено 34 шкідливі програмні пакети

Компанія з кібербезпеки Socket Security повідомила, що операція з викрадення криптовалюти під назвою TrapDoor здійснює активні атаки на ланцюги постачання в репозиторіях пакетів, таких як npm, PyPI та Crates.io. Було ідентифіковано 34 шкідливі пакети та 384 версії й компоненти, при цьому зловмисники постійно випускають нові версії в різних екосистемах.

TrapDoor насамперед націлений на розробників у сферах криптовалют, DeFi, ШІ та безпеки, викрадаючи гаманці, SSH-ключі, хмарні облікові дані, токени GitHub, дані браузера, змінні середовища та API-ключі. Socket виявила, що медіанний час виявлення шкідливих версій становив 5 хвилин 27 секунд, а найшвидше виявлення відбулося через 58 секунд після випуску.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.