Компания по кибербезопасности: в индексе пакетов Python обнаружено вредоносное ПО, способное красть криптовалюту
13 октября исследователи из компании по кибербезопасности Checkmarx подняли тревогу по поводу опасного вредоносного ПО, загруженного в Python Package Index (PyPI), которое крадет приватные ключи и, по данным компании, было автоматически загружено подозрительными пользователями через несколько различных пакетов, имитирующих популярные кошельки, такие как MetaMask, Atomic, TronLink, Ronin и другие популярные кошельки и другие отраслевые стандарты.
Вредоносное ПО хитро внедрено в различные части программных пакетов. Поскольку вредоносное ПО выглядит как безвредный код, оно в значительной степени не обнаруживается. Однако при более тщательном рассмотрении определенные части данных позволяют хакерам взять под контроль криптовалютные кошельки и переводить средства, как только ничего не подозревающий пользователь вызывает определенную функцию, встроенную в программный пакет.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Почему технологические акции становятся «дешевле» по мере роста? Рост на 80% обеспечивается взрывным увеличением прибыли, ожидаемая стоимость поддерживается, но если прогнозы по AI не оправдаются, акции мгновенно станут дорогими
Обычно на медвежьем рынке приходится использовать жёсткие меры, чтобы сбивать цены акций и делать их дешевле. Однако технологические акции нашли другой путь.
“Деньги не помогут купить!” Спрос и предложение резко разбалансированы: фосфид индия переживает крупнейший всплеск роста цен в истории
Взрывной рост спроса на вычислительные мощности для искусственного интеллекта привёл к острому дефициту подложек и эпитаксиальных пластин на основе InP — их в четвёртом квартале ожидается повышение цен более чем на 10%, что станет самым крупным единичным ростом цен в истории, а сами цены уже прошли несколько раундов повышения подряд. Узкие места в производственных мощностях на upstream не могут быть быстро устранены, дисбаланс между спросом и предложением в ближайшее время трудно исправить. Поставщики прямо заявляют, что даже при готовности уплатить надбавку получить товар удаётся не всегда.
Цены на крипто
Далее
