Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malware
Attackers used the Ethersphere project's own release automation to publish malicious versions of two of its tools for the Swarm decentralized storage network: bee-js 13.3.0 and Swarm Desktop 0.56.2. Both releases download and run code built to steal the wallet key that Swarm Desktop keeps for its no
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status البرمجية الخبيثة The malware ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): استغل المهاجمون أتمتة الإصدار الخاصة بمشروع Ethersphere لنشر نسخ خبيثة من أداتين لشبكة التخزين اللامركزي Swarm هما bee-js 13.3.0 وSwarm Desktop 0.56.2. يقوم كلا الإصدارين بتنزيل وتشغيل تعليمات برمجية مصممة لسرقة مفتاح المحفظة الذي يحتفظ به Swarm Desktop لعقدته، إلى جانب كلمة المرور المخزنة التي تفتحه. كما أن التعليمات البرمجية مصممة لتثبيت باب خلفي. Attackers used the Ethersphere project's own release automation to publish malicious versions of two tools for the Swarm decentralized storage network: bee-js 13.3.0 and Swarm Desktop 0.56.2. Both releases download and run code built to steal the wallet key that Swarm Desktop keeps for its node, along with the stored password that unlocks it. The code is also built to install a backdoor. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. استخدم أدوات حماية محدثة وراجع مؤشرات الاختراق التي ينشرها المصدر الأصلي. Use up-to-date protection and check indicators published by the original source. كيف أعرف إن كان جهازي مصابًا؟ How do I know if I'm infected? اعزل الجهاز عن الشبكة ثم تواصل مع فريق الأمن. Isolate the device from the network, then contact your security team. ما أول خطوة؟ What is the first step? أسئلة