34 шкідливих пакетів з прихованими кодовими бібліотеками, розробники AI та DeFi швидко перевіряйте самостійно

Звіт від CoinWorld повідомляє, що новий вірус «Trapdoor» загрожує розробникам Solana, DeFi та AI, згідно з доповіддю SlowMist. Цей вірус проникає у найбільші репозиторії коду, інжектуючи понад 34 шкідливі пакети та 384 відповідні версії, спрямовані на творців продуктів Web3 та AI. Інцидент стався на тлі втрат у секторі DeFi на суму 635 мільйонів доларів у квітні. Аналіз SlowMist показує, що стратегія атакувальників змінилася з нападу на захищені сервери на таємне проникнення у особисті пристрої інженерів. Цей шкідливий софт має на меті повністю контролювати робочі станції розробників, красти криптогаманці, хмарні токени та ключі доступу, а також надсилати їх на адреси, контрольовані зловмисниками. SlowMist рекомендує команді негайно видалити уражені пакети, ізолювати заражені системи та запустити трьохетапний протокол відновлення.