Ethersphere官方发行包被植入钱包窃取恶意软件
Ethersphere的官方自动化发布流程遭到入侵，bee-js 13.3.0和Swarm Desktop 0.56.2被植入恶意软件。攻击者利用窃取的自动化发布凭据，通过正常的npm发布和桌面端更新渠道传播恶意版本。该恶意软件被设计用于窃取钱包密钥和密码，并在Windows、macOS和Linux上安装后门，实际感染及资产被盗规模尚未确认。
核心信息
- 受害机构
- Ethersphere
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 尚未确认
- 原因·手法
- 攻击者利用窃取的自动化发布凭据入侵官方发布流水线
- 地区
- 海外
经过
- bee-js 13.3.0和Swarm Desktop 0.56.2的官方发行包中发现了钱包窃取恶意软件。
- 恶意版本通过正常的npm发布和桌面端更新渠道传播的情况被披露。
相关报道 5 篇
- Ethersphere Hijacked With Crypto Stealing Malware Via Github & npm
- Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malware
- Malicious bee-js npm Release and Swarm Desktop Releases Deliver SleepyDuck Ethereum C2 Backdoor
- Ethersphere project targeted in supply chain attack
- Hackers hijack Ethersphere’s bee-js package and Swarm Desktop app to push wallet-stealing malware
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。