Северокорейские хакеры провернули масштабную атаку. Они скомпрометировали Axi | Хакинг & IT

Северокорейские хакеры провернули масштабную атаку. Они скомпрометировали Axi | Хакинг & IT

Северокорейские хакеры провернули масштабную атаку. Они скомпрометировали Axios библиотеку, на которой держится половина интернета и почти вся криптоинфраструктура.

Схема жесткая: угнали аккаунт...
Показать полностью главного разработчика и вшили в обновление вирус. Он собирает приватные ключи и пароли, а потом сам полностью затирает свои следы.

Зараженный код провисел в доступе всего три часа, но автоматическим системам обновлений этого хватило. Сейчас у хакеров на руках могут быть доступы к горячим кошелькам и серверам кучи криптокомпаний.

Для понимания: в прошлом году ровно по такой же схеме, через взлом одного разработчика, с биржи Bybit вынесли полтора миллиарда долларов. Только тогда это была точечная атака, а сейчас зацепило вообще всех, кто неудачно обновился в это окно.

Взломав одного человека, можно получить ключи от тысяч сервисов.
Открыть следующую запись
Посмотреть другие записи