MistEye Detecta 34+ Pacotes Maliciosos em Ataque à Cadeia de Suprimentos entre Registros, Mirando Desenvolvedores de Cripto, DeFi e IA em 25 de maio

SOL-0,55%
SUI-2,2%
MOVE-0,66%
De acordo com a Slow Mist, em 25 de maio, a empresa de segurança MistEye detectou um ataque de supply chain entre registros visando criptomoedas, DeFi, Solana, Sui/Move e desenvolvedores de IA. Os atacantes implantaram mais de 34 pacotes maliciosos e 384+ versões relacionadas em npm, PyPI e crates.io. As cargas maliciosas podem roubar carteiras de criptomoedas, chaves SSH, credenciais de nuvem, tokens do GitHub/AWS, dados do navegador, variáveis de ambiente e segredos dos desenvolvedores. Alguns payloads também tentam estabelecer persistência por meio de .cursorrules, CLAUDE.md, Git hooks, shell hooks, cron, systemd e SSH.
Isenção de responsabilidade: as informações nesta página podem ter origem em fontes terceiras e servem apenas como referência. Não representam as opiniões da Gate e não constituem orientação financeira, de investimentos ou jurídica. A negociação de ativos virtuais envolve alto risco. Não tome decisões baseando-se apenas nas informações desta página. Para mais detalhes, consulte a Isenção de responsabilidade.
Comentário
0/400
Sem comentários