Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

SlowMist’ten veri hırsızlığı işlevi gizleyen GitHub projeleri uyarısı

Dizüstü bilgisayar ekranında incelenen kod ve USB sürücüsü / TokenPost.ai (macro)

Solidity mülakat pratiği için hazırlanmış gibi görünen bir GitHub deposunda veri hırsızlığı ve uzaktan komut çalıştırma işlevleri bulundu. SlowMist, “sol-live” adlı depoyla benzer yöntemler kullanan sekiz proje tespit ettiğini bildirdi.

SlowMist, kötü amaçlı kodun tarayıcıların oturum açma veritabanlarını ve cüzdan eklentilerinde saklanan verileri topladığını belirtti. Kod ayrıca macOS Anahtar Zinciri dosyalarını kopyalayabiliyor, yerel dosyaları tarayıp yükleyebiliyor. PANews’in aktardığına göre projelerde uzaktan komut çalıştırma, etkileşimli kabuk erişimi ve pano izleme işlevleri de bulunuyor.

SlowMist, macOS ve Linux sistemlerde saldırının gerçekleşmesi için kullanıcının kötü amaçlı terminal ayarlarını kendisinin çalıştırması gerektiğini açıkladı. Windows saldırı zinciri ise henüz doğrulanmadı.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#SlowMist #GitHub #siber güvenlik #veri hırsızlığı #Solidity

Popüler

1
Zcash(ZEC) Sprout havuzu NU7 ile kilitleniyor, beklenen tarih 5 Kasım
2
NEAR(NEAR)'da 1 milyondan fazla stake, ödüller yapay zeka çıkarımına akıyor
3
Coinbase(COIN), Bitcoin(BTC) için kuantum saldırısına dayanıklı adres tasarımı önerdi
4
OpenSea mobil uygulamasını herkese açtı: Token işlemlerinde %0,5, koleksiyon ürünlerinde %1 komisyon
5
Coinbase'den ABD ara seçimleri için yeni panel: 'Midterms Dashboard'
6
Stern Pinball tasarımcısı: 'Pazarın %90'ı bizde' dedi, fuarda modüler pinball tanıtıldı
7
İngiltere FCA, DeFi için taslak rehber yayımladı: GC26/7
8
OCC'den GENIUS Yasası kararı: Stablecoin kuralları 18 Ocak 2027'de yürürlükte
9
PHP’de iki kritik güvenlik açığı 21’inde yamalandı: “Web’in %70’i” kullanım oranı
10
Lighter(LIT) 24 saatte %22,26 yükseldi: CFTC lisans başvurusu planlanıyor

Diğer ilgili makaleler

Solidity mülakat ödevi kılığına giren GitHub projesinde cüzdan hırsızı arka kapı

GitHub’daki sol-live deposu, Solidity mülakat projesi kılığında zararlı yazılım barındırıyor

GoDaddy’nin 404 bin 607 TLS sertifikası politika uyuşmazlığı nedeniyle iptal edilebilir

Bitcoin Core, kolay bulunan açıkları desteklenen sürümlerde hızla düzeltecek

PHP güvenlik açığı Web3 zincir dışı altyapıyı etkileyebilir

Kategori Makalesi

Daha fazlasını gör

Tom Lee, teknoloji hisselerindeki satışa rağmen AI ve dijital varlıklara olumlu bakıyor

Ethereum ETF’lerinde 110,6 milyon dolar net çıkış; Hoodi uygulaması ertelendi

Bitcoin, ara seçimden 125 gün önce dip yaptı; temmuzdan beri %40 toparlandı

Avustralya NEM’de gaz üretimi yüzde 34 düştü: Üçüncü çeyrekte 2000’den beri en düşük seviye

ABD ekim bileşik PMI 57,6’ya geriledi; satış fiyatlarındaki artış Ağustos 2022’den beri en yüksek düzeyde

Sygnum, Bitcoin Teminatlı Kredide Çoklu İmza Kullanıyor

WTI Aralık vadeli 99,29 dolara çıktı: Orta Doğu arz riskleriyle haftalık dalgalanma

Alphabet imtiyazlı hissede 15,63 dolar, adi hissede 0,22 dolar temettü açıkladı

Gate, altın CFD işlemlerini hafta sonlarına taşıyor: Günlük 23 saatlik deneme başladı

Hong Kong FinTech Week 2 Kasım’da başlıyor: Dijital varlıklar ve Web3 forumu düzenlenecek

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1