Das Krypto-Diebstahlprogramm TrapDoor greift drei große Code-Repositorien an, 34 bösartige Softwarepakete wurden entdeckt.
Laut ChainCatcher hat das Sicherheitsunternehmen Socket Security offengelegt, dass eine als TrapDoor bezeichnete Kryptowährungsdiebstahlkampagne derzeit aktive Supply-Chain-Angriffe auf Paket-Repositorien wie npm, PyPI und Crates.io durchführt. Bisher wurden 34 bösartige Softwarepakete sowie 384 Versionen und Komponenten entdeckt, wobei die Angreifer laufend neue Versionen in verschiedene Ökosysteme hochladen. TrapDoor zielt hauptsächlich auf Entwickler aus den Bereichen Kryptowährungen, DeFi, KI und Sicherheit ab und stiehlt Wallets, SSH-Schlüssel, Cloud-Zugangsdaten, GitHub-Tokens, Browserdaten, Umgebungsvariablen sowie API-Schlüssel. Socket stellte fest, dass die mittlere Erkennungszeit für bösartige Versionen 5 Minuten und 27 Sekunden beträgt; die schnellste Erkennung erfolgte bereits 58 Sekunden nach Veröffentlichung.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
US-Forschungsüberblick – eBay, Sunbelt Rentals, T-Mobile
Schlüssel zum Internationalisierung des Won: Die südkoreanische Zentralbank startet den Probebetrieb eines 24-Stunden internationalen Abwicklungssystems, vollständiger Betrieb ab Januar nächsten Jahres.
Die Zentralbank von Südkorea hat am Montag offiziell den Testbetrieb des „BOK Won International Payment Network“ gestartet.
Der Offshore-Öl- und Gasausrüster VME (VME.US) strebt einen Börsengang an der Nasdaq an und plant, bis zu 30 Millionen US-Dollar einzusammeln.
Der Anbieter von Offshore-Öl- und Gasverarbeitungsmodulen sowie Trennanlagen, VME Companies, hat einen Antrag auf ein Nasdaq-IPO gestellt und plant, bis zu 30 Millionen US-Dollar einzunehmen. Kingswood fungiert als alleiniger Bookrunner.
Der Entwickler von Medikamenten gegen Bluthochdruck, Retension (RTSN.US), beantragt die Börsennotierung in den USA und plant eine Kapitalaufnahme von 58 Millionen US-Dollar.
Der US-amerikanische Hersteller von Medikamenten gegen Bluthochdruck, Retension Pharmaceuticals, hat letzte Woche bei der US-Börsenaufsichtsbehörde SEC Unterlagen eingereicht und plant, durch einen Börsengang (IPO) bis zu 58 Millionen US-Dollar einzunehmen.
Krypto-Preise
Mehr
