iThomeEthersphere發布流程遭入侵，惡意版bee-js與Swarm Desktop經官方管道散布
作者 李建興全文約 1,153 字
文章摘要
iThome · 文章頁摘要駭客利用官方的Ethersphere GitHub自動化發布帳號，透過官方發布流程散布惡意bee-js及Swarm Desktop，惡意bee-js具有有效來源證明，Swarm Desktop的Mac版更通過蘋果公證
去中心化儲存網路Swarm的開發組織Ethersphere遭軟體供應鏈攻擊，攻擊者利用專案的GitHub發布流程，將含有惡意程式的JavaScript套件bee-js 13.3.0上架NPM，並發布Swarm Desktop 0.56.2。惡意程式可竊取節點錢包金鑰，並在使用者電腦植入遠端控制後門。...