Հաքերները վտանգի են ենթարկել Ethersphere-ի bee-js-ը և Swarm Desktop-ը՝ դրամապանակ գողացող չարամիտ ծրագրեր տրամադրելու համար

Հարձակվողներն օգտագործել են Ethersphere նախագծի սեփական թողարկման ավտոմատացումը Swarm-ի ապակենտրոնացված պահեստավորման ցանցի երկու գործիքների վնասակար տարբերակները հրապարակելու համար՝ bee-js 13.3.0 և Swarm Desktop 0.56.2: Երկուսն էլ թողարկում են ներբեռնման և գործարկման կոդը, որը ստեղծվել է գողանալու դրամապանակի բանալին, որը Swarm Desktop-ը պահում է իր հանգույցի համար, ինչպես նաև պահված գաղտնաբառի հետ, որը բացում է այն: Կոդը ստեղծվել է նաև հետնադուռ տեղադրելու համար

Բնօրինակը՝ The Hacker News