Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
Blok zinciri

Google Add as a preferred source on Google

SlowMist’ten veri hırsızlığı işlevi gizleyen GitHub projeleri uyarısı

Dizüstü bilgisayar ekranında incelenen kod ve USB sürücüsü / TokenPost.ai (macro)

Solidity mülakat pratiği için hazırlanmış gibi görünen bir GitHub deposunda veri hırsızlığı ve uzaktan komut çalıştırma işlevleri bulundu. SlowMist, “sol-live” adlı depoyla benzer yöntemler kullanan sekiz proje tespit ettiğini bildirdi.

SlowMist, kötü amaçlı kodun tarayıcıların oturum açma veritabanlarını ve cüzdan eklentilerinde saklanan verileri topladığını belirtti. Kod ayrıca macOS Anahtar Zinciri dosyalarını kopyalayabiliyor, yerel dosyaları tarayıp yükleyebiliyor. PANews’in aktardığına göre projelerde uzaktan komut çalıştırma, etkileşimli kabuk erişimi ve pano izleme işlevleri de bulunuyor.

SlowMist, macOS ve Linux sistemlerde saldırının gerçekleşmesi için kullanıcının kötü amaçlı terminal ayarlarını kendisinin çalıştırması gerektiğini açıkladı. Windows saldırı zinciri ise henüz doğrulanmadı.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#SlowMist #GitHub #siber güvenlik #veri hırsızlığı #Solidity

Most Popular

1
60.213 kullanıcıya 7.509.600 PP dağıtıldı; Predict.fun TGE ve token talebini erteledi
2
Tether'ın VisionPsy modeli Generative Bionics robotunda gösterildi
3
Bitcoin(BTC) için Coinbase(COIN)'de 61 günlük iskonto iddiası: Göstergeler 45 ve 63 gün arasında değişiyor
4
XRP 7’sinde 1,1518 doları gördü; çevrimiçi duyarlılık temmuzdan beri en zayıf seviyede
5
MEXC CEO'su çekimlerin düzenli sürdüğünü, Elliptic'in MEXC Global'i yeniden 'borsa' kategorisine aldığını öne sürdü
6
MEXC çıkışlı fonlar için OKX, Binance ve Gate'te yatırma kısıtı iddiası
7
MEXC-OKX transferinde USDT yatırma incelemesi iddiası; Star Xu, FinCEN kararına temkinli yaklaşıyor
8
AB, kripto varlıklarla yaptırımların aşılmasına karşı görev gücü kurdu
9
AB, Rusya yaptırımlarının kripto varlıklarla aşılmasına karşı çalışma grubu kurdu
10
MEXC, Elliptic’te ‘özel risk’ sınıflandırmasından çıkarıldı

Other related articles

Solidity mülakat ödevi kılığına giren GitHub projesinde cüzdan hırsızı arka kapı

GitHub’daki sol-live deposu, Solidity mülakat projesi kılığında zararlı yazılım barındırıyor

GoDaddy’nin 404 bin 607 TLS sertifikası politika uyuşmazlığı nedeniyle iptal edilebilir

Bitcoin Core, kolay bulunan açıkları desteklenen sürümlerde hızla düzeltecek

PHP güvenlik açığı Web3 zincir dışı altyapıyı etkileyebilir

Category article

See more

ABD Temsilciler Meclisi'nde kripto yanlısı seçilenler 241'e çıktı, sayı 13 arttı

Kripto varlık lisansları Avrupa, ABD ve Asya’da farklılaşıyor

XRP'de 3 kısa pozisyonun büyüklüğü ekim sonundan bu yana 2,1 milyon birim arttı

Changpeng Zhao’dan kripto sektörüne birlik çağrısı: “İç çekişmeler anlamsız”

6 yatırımda anapara aşıldı: Linda Xie'nin tamamı kripto şirketlerinden

Starlink’in 4. nesil uyduları için 10 Tbps bağlantı hedefi

Philadelphia Yarı İletken Endeksi %4,2 yükseldi; hedge fonlarının kaldıracı ekimde geriledi

ABD'nin ekim TÜFE'si 10 Kasım'da açıklanacak; Elysium ana ağdan yaklaşık 4 hafta sonra özellik eklemeyi planlıyor

Schroders tahvil ürününe bağlı tokenlaştırılmış fonda asgari tutar 10.000 dolar

Bitcoin Bankacılık Benimseme Endeksi %34: Strategy’nin Öz Değerlendirmesi

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1