Swarm’ın bee-js 13.3.0 ve masaüstü 0.56.2 sürümlerine zararlı kod yerleştirildi

Güvenlik şirketi Socket, 9’unda yayımladığı analiz raporunda Swarm’ın geliştirme paketi bee-js 13.3.0 ve masaüstü uygulaması 0.56.2 sürümüne yerleştirilen zararlı kodun düğüm cüzdanı bilgilerini çalabileceğini ve uzaktan kontrol için arka kapı kurabileceğini bildirdi.

Socket’in açıklamasına göre zararlı kod, Bee düğümünün yapılandırma dosyasını ve şifrelenmiş anahtar deposunu dışarıya gönderiyor. Yapılandırma dosyasında anahtar deposunu açan parolanın düz metin olarak saklanması nedeniyle, iki dosya birlikte ele geçirilirse düğüm cüzdanına erişilebileceği belirtildi.

Socket, bee-js 13.3.0’ın npm’den kaldırıldığını, masaüstü uygulamasının 0.56.2 sürümünün de geri çekildiğini aktardı. Kullanıcılara, zararlı koddan arındırılmış 0.56.3 sürümünü yüklemeleri tavsiye edildi.