Un logiciel voleur de portefeuilles injecté dans les versions officielles d’Ethersphere
Le processus automatisé de publication officiel d’Ethersphere a été compromis, et un logiciel malveillant a été injecté dans bee-js 13.3.0 et Swarm Desktop 0.56.2. L’attaquant a exploité des identifiants dérobés liés à l’automatisation des publications pour diffuser les versions malveillantes par les canaux légitimes de publication npm et de mise à jour de l’application de bureau. Le logiciel malveillant était conçu pour voler les clés et les mots de passe des portefeuilles et installer des portes dérobées sur Windows, macOS et Linux, mais l’ampleur réelle des infections et des vols d’actifs n’a pas été établie.
L’essentiel
- Organisme touché
- Ethersphere
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Compromission de la chaîne officielle de publication au moyen d’identifiants dérobés liés à l’automatisation des publications
- Lieu
- International
Chronologie
- Un logiciel malveillant destiné à voler des portefeuilles a été découvert dans les versions officielles de bee-js 13.3.0 et de Swarm Desktop 0.56.2.
- Il a été révélé que les versions malveillantes avaient été diffusées par les canaux légitimes de publication npm et de mise à jour de l’application de bureau.
5 articles liés
- Ethersphere Hijacked With Crypto Stealing Malware Via Github & npm
- Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malware
- Malicious bee-js npm Release and Swarm Desktop Releases Deliver SleepyDuck Ethereum C2 Backdoor
- Ethersphere project targeted in supply chain attack
- Hackers hijack Ethersphere’s bee-js package and Swarm Desktop app to push wallet-stealing malware
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.