GoPlus: Skill, która przez pewien czas zajmowała pierwsze miejsce na liście pobrań ClawHub, okazała się być trojanem; niektórzy użytkownicy już ponieśli straty majątkowe
Foresight News donosi, że według monitoringu GoPlus, Skill „What Would Elon Do”, który przez pewien czas zajmował pierwsze miejsce na liście pobrań ClawHub, w rzeczywistości jest koniem trojańskim. Atakujący wykorzystali boty do sztucznego zwiększania liczby pobrań i manipulowania rankingiem, aby wypromować aplikację i nakłonić wielu użytkowników do jej instalacji.
Po zainstalowaniu tego złośliwego Skill, kradnie on klucze SSH użytkownika, prywatne klucze portfela kryptowalutowego oraz pliki Cookie z przeglądarki, a także ustanawia połączenie reverse shell z serwerem atakującego, co już doprowadziło do rzeczywistych strat majątkowych użytkowników. Incydent ten ujawnia poważną, nową ścieżkę ataku w ekosystemie Skill, będącą rodzajem ataku na łańcuch dostaw. GoPlus ostrzega użytkowników, aby nie uruchamiali OpenClaw bez odpowiedniej ochrony.
Zgodnie z informacjami ujawnionymi przez chiefofautism, na całym rynku ClawHub wykryto łącznie 1184 złośliwych Skill, z czego jeden atakujący samodzielnie przesłał 677 złośliwych pakietów.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Goldman Sachs integruje fundusz obligacji skarbowych FTIXX o wartości 100 billions dolarów z Lynq
Ryzyko związane z wyborami śródokresowymi nie wywołało jeszcze wahań na giełdzie amerykańskiej, JPMorgan: VIX może wzrosnąć w nadchodzących tygodniach
Amerykańskie wybory środka kadencji są jednym z najważniejszych wydarzeń, na które zwraca uwagę globalny rynek finansowy w pozostałym czasie tego roku, jednak sygnały z rynku instrumentów pochodnych pokazują, że obecnie traderzy nie obstawiają, iż wybory spowodują gwałtowne wahania na rynku akcji USA.
BUZZ - Akcje Arcadia Healthcare spadają po obniżeniu oceny przez Raymond James
Ceny krypto
Więcej
