SlowMist: В экосистеме Go модулей обнаружено новое семейство вредоносных программ, нацеленное на среду разработчиков проектов Cosmos SDK
По данным Foresight News, компания по обеспечению безопасности блокчейн SlowMist сообщила в Twitter, что семейства вредоносного ПО Mini Shai-Hulud, Miasma и Hades распространились с npm на экосистему Go модулей. Под угрозой находятся определённые версии проектов L1 на базе Cosmos SDK, таких как verana-labs/verana. Вредоносный код скрывается в обфусцированном виде в директории .claude/ и может быть выполнен через файлы .claude/setup.mjs и .vscode/setup.mjs, используя workflow Visual Studio Code и AI помощников, когда разработчик открывает репозиторий.
Эта атака не является традиционной атакой на цепочку поставок во время сборки, она нацелена на локальное окружение разработчиков. Основной риск связан с возможной злоупотреблением автоматизацией IDE и инструментами с AI поддержкой. Разработчикам рекомендуется избегать открытия недоверенных репозиториев при включённой автоматизации IDE, тщательно проверять связанные файлы .claude и .vscode, а также ротировать потенциально скомпрометированные данные для доступа.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Федеральная резервная система повторит повышение процентных ставок как в 2022 году? Bank of America предупреждает: прогнозирует возврат ставок выше 5%, рекомендует сокращать позиции по двухлетним облигациям США
Bank of America предупреждает: Федеральная резервная система под руководством Waller может повы сить ставки выше 5%, повторяя сценарий 2022 года.
OpenAI ожидает, что к 2030 году суммарные расходы превысят 278.0 миллиардов долларов, а целевой доход за этот период составит 350.0 миллиардов долларов.
OpenAI ожидает отрицательный свободный денежный поток до 278 м иллиарда долларов в течение следующих пяти лет, только на вычислительные мощности и инфраструктуру. Совокупные затраты к 2030 году достигнут примерно 856 миллионов долларов. Компания прогнозирует доход в 350 миллионов долларов в 2030 году и около 36 миллионов долларов в 2026 году, а совокупный доход с 2026 по 2030 годы составит примерно 840 миллионов долларов.
Убыточная короткая позиция Garrett Jin по ZEC составляет 33,422 миллиона долларов.
Цены на крипто
Далее
