加密币劫持行动“陷阱门”袭击主流代码库

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

安全公司发现针对开发者的加密资产窃取活动

据安全机构报告，已在npm、PyPI、Crates.io等主流软件包仓库中发现名为“TrapDoor”的加密资产窃取活动。截至目前，累计检测出34个恶意软件包及相关版本、构建产物共计384项。攻击者主要针对加密货币、去中心化金融、人工智能及安全领域的开发者，意图窃取包括钱包信息、SSH密钥、云服务凭证、GitHub访问令牌、浏览器数据、环境变量以及API密钥在内的敏感信息。

恶意版本平均检测时间不足六分钟

安全团队指出，此次活动中恶意版本的平均检测时长为5分27秒，其中最快一例在软件包发布后仅58秒即被识别并拦截。