GoPlus: Skill, która przez pewien czas zajmowała pierwsze miejsce na liście pobrań ClawHub, okazała się być trojanem; niektórzy użytkownicy już ponieśli straty majątkowe
Foresight News donosi, że według monitoringu GoPlus, Skill „What Would Elon Do”, który przez pewien czas zajmował pierwsze miejsce na liście pobrań ClawHub, w rzeczywistości jest koniem trojańskim. Atakujący wykorzystali boty do sztucznego zwiększania liczby pobrań i manipulowania rankingiem, aby wypromować aplikację i nakłonić wielu użytkowników do jej instalacji.
Po zainstalowaniu tego złośliwego Skill, kradnie on klucze SSH użytkownika, prywatne klucze portfela kryptowalutowego oraz pliki Cookie z przeglądarki, a także ustanawia połączenie reverse shell z serwerem atakującego, co już doprowadziło do rzeczywistych strat majątkowych użytkowników. Incydent ten ujawnia poważną, nową ścieżkę ataku w ekosystemie Skill, będącą rodzajem ataku na łańcuch dostaw. GoPlus ostrzega użytkowników, aby nie uruchamiali OpenClaw bez odpowiedniej ochrony.
Zgodnie z informacjami ujawnionymi przez chiefofautism, na całym rynku ClawHub wykryto łącznie 1184 złośliwych Skill, z czego jeden atakujący samodzielnie przesłał 677 złośliwych pakietów.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Wyniki Palo Alto Networks (PANW.US) są imponujące, ale cena akcji spada – Wall Street mówi wprost: „to dobra okazja do zakupu podczas spadków”.
Mimo że Wall Street doceniła wyniki i prognozy Palo Alto Networks, cena jej akcji nadal spadła.
Mały non-farm payroll zaskakuje! W sierpniu liczba miejsc pracy ADP w USA wzrosła tylko o 38 000, osiągając najniższy poziom w tym roku.
Według danych opublikowanych w środę przez ADP Research Institute, zatrudnienie w sektorze prywatnym USA wzrosło umiarkowanie w sierpniu. W ubiegłym miesiącu przybyło 38 tysięcy miejsc pracy w sektorze prywatnym, a dane za lipiec zostały zrewidowane do 46 tysięcy.
Indeks dolara gwałtownie spadł
Chevron (CVX.US) inwestuje dodatkowe 7 miliardów dolarów w Wenezuelę, szansa na podwojenie produkcji ropy naftowej
Amerykański gigant energetyczny Chevron (CVX.US) ogłosił w środę, że planuje zainwestować 7 miliardów dolarów w ciągu najbliższych pięciu lat poprzez joint venture, aby ponad dwukrotnie zwiększyć produkcję ropy naftowej w Wenezueli, osiągając poziom 600 000 baryłek dziennie.
Ceny krypto
Więcej
