Saldırganlar Ethersphere'in bee-js ve Swarm Desktop'ını ele geçirerek cüzdan çalan zararlı yazılım dağıttı
Orijinal başlık: Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malware
Kısaca
Saldırganlar projenin kendi sürüm otomasyonunu kullanarak bee-js 13.3.0 ve Swarm Desktop 0.56.2'nin zararlı sürümlerini yayımladı; kod, node cüzdan anahtarını ve parolasını çalıp arka kapı kuruyor.
Ne oldu?
- Zararlı sürümler, Swarm Desktop'ın node için sakladığı cüzdan anahtarını ve kilidini açan parolayı çalmaya yönelik kod indirip çalıştırıyor.
- Kod, sistemde arka kapı (backdoor) kuracak şekilde de hazırlanmış.
Neden önemli?
Swarm node işleten geliştiriciler bu sürümleri çalıştırdıysa cüzdan anahtarlarını ve parolalarını hemen yenilemeli; güncelleme öncesi sürüm doğrulamayı zorunlu adım haline getirmeli.