POPA ReconИсследователи из Socket Security выявили более 34 вредоносных пакетов в репозиториях трех языков программирования, нацеленных на среды…
Исследователи из Socket Security выявили более 34 вредоносных пакетов в репозиториях трех языков программирования, нацеленных на среды разработки криптовалют, в том числе экосистемы Aptos, Sui и Solana. Кампания, получившая название TrapDoor, охватывает репозитории npm, PyPI и Crates, совокупно затрагивая более 384 версий. Вредоносное ПО предназначено для кражи SSH-ключей, хранилищ ключей, учетных данных AWS, токенов GitHub и логов входа в браузер с компьютеров разработчиков. С полным списком пакетов можно ознакомиться в исследовании. News | YouTube | Instagram | Events
The excerpt is quoted from a public Telegram channel, which owns its text.