Пользователей Swarm атакуют через зараженные релизы на GitHub
coinspot.ioSwarm, децентрализованная платформа хранения данных, связанная с экосистемой Ethereum, столкнулась с компрометацией GitHub-аккаунтов: злоумышленники начали публиковать вредоносные релизы, рассчитанные на кражу ключей и паролей от криптокошельков.
Об этом сообщили аналитики SlowMist. Как работала вредоносная схема Под ударом оказались разработчики приложений на Ethereum, использующие Windows, macOS и Linux.
Хакеры распространяли зараженное ПО через скомпрометированные аккаунты Swarm на GitHub. После установки такой версии программа подключалась к инфраструктуре атакующих, загружала вредоносный JavaScript-код и запускала его на устройстве пользователя.
Для управления операцией злоумышленники задействовали смарт-контракты Ethereum. По данным SlowMist, один из контрактов использовался как децентрализованное хранилище конфигураций.
Читать на coinspot.io
