구글에서 선호하는 출처로 추가
스웜 개발 패키지 13.3.0·데스크톱 0.56.2 악성 코드 유포
토큰포스트 속보
보안업체 소켓은 두 버전에 Bee 노드 파일을 빼내고 원격제어 백도어를 설치하는 악성 코드가 포함됐다고 분석했다. npm에서 패키지 13.3.0은 삭제됐고 데스크톱 0.56.2는 철회됐다.
토포AI로 이 기사 더 깊이 읽기
보안업체 소켓(Socket)은 9일 분석 보고서에서 스웜(Swarm) 개발 패키지 bee-js 13.3.0과 데스크톱 앱 0.56.2에 악성 코드가 심겨 노드 지갑 정보를 빼내고 원격제어용 백도어를 설치할 수 있다고 밝혔다.
소켓은 악성 코드가 Bee 노드의 설정 파일과 암호화된 키 저장소를 외부로 전송한다고 설명했다. 설정 파일에 키 저장소를 여는 비밀번호가 평문으로 저장돼 있어, 두 파일이 함께 넘어가면 노드 지갑에 접근할 수 있다고 분석했다.
소켓은 npm에서 bee-js 13.3.0이 삭제됐고 데스크톱 0.56.2도 철회됐다고 전했다. 이용자에게는 악성 코드가 제거된 대체 버전 0.56.3 설치를 권고했다.
Comment 0
불러오는 중…