TheBlock
Güvenlik araştırmacıları, Solana, Aptos ve Sui dahil olmak üzere birden fazla blok zinciri ekosisteminde geliştirici ortamlarını hedef alan TrapDoor adında aktif bir kötü amaçlı yazılım kampanyasını tespit etti. Kampanyanın, geliştirici araç zincirlerini, paket yöneticilerini veya SDK entegrasyonlarını tehlikeye atmak için tasarlandığı görülüyor; bu da saldırganlara, son kullanıcı cüzdanlarını doğrudan hedef almak yerine, inşa hattında bir yer edinme imkanı tanıyor.
Geliştirici ortamlarına yönelik tedarik zinciri saldırıları, kripto dünyasında özellikle tehlikelidir çünkü tek bir tehlikeli paket veya CLI aracı, tespit edilmeden önce onlarca alt proje ve binlerce son kullanıcı cüzdanı arasında kötü amaçlı kodun yayılmasına neden olabilir. Aynı anda üç farklı ekosistemi hedef almak, geniş bilgiye sahip ve iyi kaynaklanmış bir tehdit aktörünü işaret ediyor.
Sıkça sorulan sorular
-
TrapDoor kötü amaçlı yazılımının blockchain projeleri üzerindeki potansiyel etkileri nelerdir?
TrapDoor kötü amaçlı yazılımı, geliştirici araç zincirlerini tehlikeye atarak, birden fazla projede kötü niyetli kodun yayılmasına neden olabilir ve tespit edilmeden önce binlerce son kullanıcı cüzdanını etkileyebilir.
-
TrapDoor kampanyası, son kullanıcıları hedef alan tipik kötü amaçlı yazılımlardan nasıl farklıdır?
Tipik son kullanıcı cüzdanlarını hedef alan kötü amaçlı yazılımların aksine, TrapDoor kampanyası geliştirici ortamlarına odaklanarak, inşa boru hattına sızmayı ve tehlikeye atılmış paketler aracılığıyla kötü niyetli kod yaymayı amaçlamaktadır.
CoinTelegraph
Crypto News
WuBlockchain
Crypto Rank News
Lookonchain
CoinDesk