SlowMist: вредо носное ПО IronWorm на основе Rust атакует среды разработчиков и экосистему Web3 криптовалют
Odaily сообщил, что SlowMist опубликовала сообщение на X, в котором указано, что их система угроз обнаружила новую вредоносную активность в цепочке поставок под названием IronWorm, написанную на Rust. Это вредоносное ПО с помощью вредоносных npm-пакетов активно атакует среды разработчиков и экосистему Web3/криптовалюты. Потенциальная вредоносная активность включает кражу учетных данных, сид-фраз и паролей к кошелькам, подмену репозиториев GitHub, публикацию вредоносных пакетов, кражу ключей CI/CD, управление и контроль через Tor, а также скрытое пребывание с использованием eBPF rootkit.
SlowMist рекомендует командам безопасности проводить аудит откатных коммитов, подозрительных веток и аномальных хуков сборки в репозиториях, а также коммитов, принадлежащих автоматизированным идентификаторам, таким как claude, dependabot, renovate или github-actions. Следует удалить или прекратить использование затронутых версий пакетов, выпустить очищенные версии, сменить все скомпрометированные ключи и токены, проверить артефакты сборки в GitHub Actions и восстановить потенциально зараженные окружения разработчиков или CI-систем из чистых образов. Эта угроза была обнаружена и проанализирована JFrogSecurity.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Три основных индекса фондового рынка США резко упали, индекс Dow Jones снизился на 0,55%
Уолш: Федеральная резервная система достигнет цели по стабилизации цен.
Запасы сырой нефти в США снижаются третью неделю подряд, запасы бензина и дистиллятов увеличиваются, импорт сырой нефти из Венесуэлы достиг максимума за последние 10 лет.
По данным EIA, на неделю, заканчивающуюся 11 сентября, коммерческие запасы сырой нефти в США сократились на 640 тысяч баррелей, что меньше рыночного прогноза в 1.4 миллиона баррелей. Запасы в стратегическом нефтяном резерве уменьшились на 403 тысячи баррелей. Запасы бензина увеличились на 794 тысячи баррелей, тогда как рынок ожидал снижения на 800 тысяч баррелей. Запасы дистиллятов выросли на 1.6 миллиона баррелей, при этом рынок ожидал сохранения уровня запасов. Импорт сырой нефти из Венесуэлы достиг почти 800 тысяч баррелей, что является самым высоким показателем с 2017 года.
Цены на крипто
Далее
