Jak złośliwy pakiet npm atakuje portfele kryptowalutowe?
Jak złośliwy pakiet npm atakuje portfele kryptowalutowe?
Badacze z OX Research odkryli złośliwy pakiet w ekosystemie npm, który podszywał się pod Polymarket. Pakiet o nazwie polymarket-kit miał na celu wykradanie poświadczeń użytkowników kryptowalut, co stanowi poważne zagrożenie dla ich bezpieczeństwa.
Złośliwe oprogramowanie kradnie nie tylko dane portfeli kryptowalutowych, ale także klucze, konfiguracje i tokeny usług chmurowych. Użytkownicy, którzy zainstalowali ten pakiet, powinni podjąć natychmiastowe działania.
- Usuń pakiet polymarket-kit ze swojego systemu.
- Sprawdź swoje portfele kryptowalutowe pod kątem nieautoryzowanych transakcji.
- Skontroluj klucze SSH i inne wrażliwe dane.
Atakujący zostawili w kodzie prywatne klucze SSH do GitLab, co dodatkowo podkreśla powagę sytuacji. Użytkownicy powinni być szczególnie ostrożni i regularnie monitorować swoje zasoby.
Na podstawie: Źródła
