Em apenas 58 segundos pode ser analisado, e os atacantes continuam a atualizar-se, esse ritmo de ataque e defesa é mais emocionante do que a mineração DeFi

Empresa de segurança Socket Security revela ataque à cadeia de abastecimento TrapDoor, com envio ativo de pacotes maliciosos nos repositórios npm, PyPI, Crates.io e outros. Foram descobertos 34 pacotes maliciosos, 384 versões e componentes, com os atacantes continuando a lançar novas versões. TrapDoor direciona-se a desenvolvedores nas áreas de criptomoedas, DeFi, IA e segurança, roubando carteiras, chaves SSH, credenciais de nuvem, tokens do GitHub, dados do navegador, variáveis de ambiente e chaves API. O tempo médio de deteção é de 5 minutos e 27 segundos, podendo detectar uma nova versão em apenas 58 segundos após o seu lançamento.