Swarm geliştirme paketi ile masaüstü uygulamasının zararlı sürümlerinde, düğüm cüzdanı anahtarlarını çalmayı ve arka kapı kurmayı amaçlayan kodlar bulundu.
The Hacker News’in haberine göre zararlı sürümler bee-js 13.3.0 ve Swarm Desktop 0.56.2’ydi. Bu sürümlerde düğüm cüzdanı anahtarlarını ve kayıtlı parolaları ele geçirmeyi, Windows, macOS ve Linux cihazlara arka kapı kurmayı amaçlayan kodlar yer alıyordu. SafeDep de iki dağıtım paketinde zararlı yazılım tespit etti.
Zararlı sürümler kaldırıldı ve ekip Swarm Desktop 0.56.3’ü yayımladı. Haber yayımlandığında fon hırsızlığı bildirilmemişti. Ancak daha önce kurulmuş arka kapılar veya dışarı gönderilmiş cüzdan anahtarları yalnızca güncelleme yapılarak güvence altına alınamıyor.
Comment 0