Đăng nhập/ Đăng ký

Beosin: SDK dYdX sử dụng thành phần bên thứ ba độc hại có thể làm rò rỉ thông tin đăng nhập của người dùng

25/09/2022 08:17

Theo quan sát dư luận trên nền tảng Beosin EagleEye, Maciej Mensfeld đã tìm thấy một tệp bất thường trên máy chủ http://api.circle-cdn.com/setup.py. Sau khi so sánh mã, anh thấy rằng nó phù hợp với một phần mềm độc hại. mẫu mã trong thư viện mẫu https://dwz.win/azUF. Nhóm bảo mật Beosin đã tiến hành phân tích chuyên sâu và phát hiện ra rằng kẻ tấn công đã lấy được thông tin hệ thống nhạy cảm bằng cách thực thi cục bộ đoạn mã sau: sau đó sử dụng hàm thư viện socket gethostname để trích xuất độ phân giải dns, đồng thời lấy được thông tin cơ bản của hệ thống hiện tại. người dùng và thực hiện đóng gói dữ liệu. Sau đó sử dụng lệnh curl để gửi thông tin đã lắp ráp đến máy chủ của api.circle-cdn.com ở định dạng tệp, ở định dạng txt được đặt tên bằng số ngẫu nhiên, sau khi tải lên và làm sạch, không còn tệp tạm thời nào được tạo. Tóm tắt về nhóm bảo mật Beosin: Mục đích của tập lệnh này là lấy các tệp cấu hình nhạy cảm trên máy tính của người dùng. Một số tệp cấu hình có thể dẫn đến việc đánh cắp thông tin đăng nhập tài khoản quan trọng, điều này sẽ mang lại nhiều rủi ro hơn.

Tăng giá

Bearish