加密货币窃取程序 TrapDoor 正攻击三大代码仓库，34 个恶意软件包被检出
ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。
TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
Blockbeats•5m geledenSoftBank Group is van plan om ongeveer $1,6 miljard aan obligaties uit te geven aan particuliere beleggers
Blockbeats•24m geledenMusk: Het basismodel van Grok, V9-Medium (1,5T), wordt naar verwachting officieel uitgebracht over 2 tot 3 weken
Blockbeats•34m geledenDe ruwe olieprijzen kelderden, crypto KOL CBB0FE ging zwaar short met een zwevende winst van $1,26 miljoen
Blockbeats•36m geledenDe Solana-ecosysteem meme-coin ASTEROID herstelde zich met 48% intradag, terwijl de Ethereum-ecosysteemversie lichte druk ondervond en zich terugtrok
币界网•1u geledenAmerikaanse minister van Buitenlandse Zaken: De VS en Iran hebben betrouwbare oplossingen voor de straat en nucleaire kwesties
ChainCatcher•1u geledenWu Jihan: Europese fotovoltaïsche energieopwekking heeft de flexibiliteit en capaciteit van het systeem overschreden; Bitcoin-mining kan fungeren als de "laatste koper"
Odaily•3u geledenDe VS en Iran hebben een overeenkomst bereikt over de volledige opening van de Straat van Hormuz
ChainCatcher•3u geledenGegevens: XRP-spot-ETF's zagen vorige week een netto instroom van $22,04 miljoen
ChainCatcher•3u geledenGegevens: SOL spot-ETF's zagen vorige week een netto instroom van $15,63 miljoen
Odaily•3u geledenAnalist: De vooruitgang in het akkoord met Iran kan een aanzienlijke ommekeer in de dollarposities veroorzaken