구글에서 선호하는 출처로 추가
이더스피어 배포 절차 침해로 지갑 키 탈취 악성 버전 유포
토큰포스트 속보
보안업체 소켓은 침해된 깃허브 계정과 자동 배포 절차를 이용해 지갑 키 탈취와 백도어 기능을 담은 bee-js 13.3.0이 npm에 공개됐다고 밝혔다.
토포AI로 이 기사 더 깊이 읽기
이더스피어(Ethersphere)의 배포 절차가 침해돼 지갑 키 탈취와 백도어 설치 기능을 담은 @ethersphere/bee-js 13.3.0이 npm에 공개됐다고 보안업체 소켓(Socket)은 9일 보고서에서 밝혔다. 소켓은 공격자가 침해된 깃허브(GitHub) 계정과 자동 배포 절차를 이용했다고 설명했다.
소켓은 악성 버전이 npm에 공개된 지 약 75분 뒤 삭제됐다고 전했다.
Comment 0
불러오는 중…