구글에서 선호하는 출처로 추가
스웜 개발 패키지·앱 악성코드, 지갑 키 탈취·백도어 설치 노린다
토큰포스트 속보
스웜 개발 패키지 bee-js 13.3.0과 데스크톱 앱 0.56.2에서 지갑 키 탈취와 백도어 설치를 노린 코드가 발견됐다. 악성 버전은 삭제됐고 데스크톱 앱 0.56.3이 배포됐다.
토포AI로 이 기사 더 깊이 읽기
스웜 개발 패키지와 데스크톱 앱의 악성 버전에서 노드 지갑 키 탈취와 백도어 설치를 노린 코드가 발견됐다.
해커뉴스(The Hacker News)는 악성 버전이 bee-js 13.3.0과 스웜 데스크톱(Swarm Desktop) 0.56.2라고 보도했다. 두 버전에는 노드 지갑 키와 저장된 비밀번호를 빼내고 윈도우·맥OS·리눅스 기기에 백도어를 설치하도록 설계된 코드가 포함됐다고 전했다. 세이프뎁(SafeDep)도 두 배포본에서 악성코드를 확인했다.
악성 버전은 삭제됐고 운영진은 스웜 데스크톱 0.56.3을 배포했다. 보도 당시 자금 탈취 피해는 보고되지 않았지만, 이미 설치된 백도어나 외부로 전송된 지갑 키는 업데이트만으로 해결되지 않는다고 전했다.
Comment 0
불러오는 중…