Bitget App
交易「智」變
快速買幣市場交易合約跟單策略理財
網絡安全公司:在Python軟件包索引中發現能夠竊取加密貨幣的惡意軟件

網絡安全公司:在Python軟件包索引中發現能夠竊取加密貨幣的惡意軟件

查看原文
Bitget2024/10/12 22:31

10月13日,網絡安全公司Checkmarx的研究人員發出警報,指出在Python Package Index(PyPI)上上傳了一個危險的惡意軟件,該軟件會竊取私鑰。據該公司稱,這些惡意軟件是由可疑用戶通過多個不同的包自動上傳的,這些包被設計成模仿流行的錢包,如MetaMask、Atomic、TronLink、Ronin以及其他流行的錢包和行業標杆。

該惡意軟件巧妙地嵌入到軟件包的各個部分。由於惡意軟件看似無害代碼,因此大多數情況下難以被檢測到。然而,經過仔細檢查,數據的特定部分允許黑客控制加密貨幣錢包,並在毫無戒心的用戶調用嵌入在軟件包中的特定功能時轉移資金。

0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與