Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

bee-js 13.3.0、Swarm Desktop 0.56.2 惡意版本企圖竊取錢包金鑰、安裝後門

開啟安裝畫面的筆記型電腦與連接中的硬體錢包 / TokenPost.ai

Swarm 開發套件與桌面應用程式的惡意版本,被發現含有企圖竊取節點錢包金鑰並安裝後門的程式碼。

The Hacker News 報導,受影響版本為 bee-js 13.3.0 與 Swarm Desktop 0.56.2。這些版本的程式碼旨在竊取節點錢包金鑰和已儲存的密碼,並在 Windows、macOS 與 Linux 裝置上安裝後門。SafeDep 也在這兩個發布版本中確認發現惡意程式。

惡意版本已下架,維護團隊則發布 Swarm Desktop 0.56.3。報導當時尚未傳出資金遭竊案例,但更新本身無法處理已安裝的後門或已外傳的錢包金鑰。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1