网络安全公司：Python 软件包索引中发现能窃取加密货币的恶意软件

潇湘夜雨 · 发表于 2024-10-13 10:57

　　网络安全公司 Checkmarx 的研究人员对上传到 Python 软件包索引(PyPI)的一种危险恶意软件发出了警报，这种恶意软件会窃取私钥、据该公司称，该恶意软件是由可疑用户通过几个不同的软件包自动上传的，旨在模仿 MetaMask、Atomic、TronLink、Ronin 等流行钱包和其他行业主流产品的解码应用程序。

　　该恶意软件被巧妙地嵌入到软件包的各个部分中。由于这些恶意软件看上去是无害的代码，因此基本上无法被检测到。然而，经过仔细检查，一旦毫无戒心的用户调用软件包中嵌入的特定功能，数据的特定部分就会允许黑客控制加密货币钱包并转移资金。

法号潇洒 · 发表于 2024-10-13 17:42

新闻多瞧瞧看看

小鱼儿 · 发表于 2024-10-17 20:18

这个新闻还是要多看多了解

youyinvhai · 发表于 2024-10-17 20:23

新闻需要多了解

小叔 · 发表于 2024-10-17 20:26

新闻也得看一下

BCrenshen · 发表于 2024-10-17 20:29

好的新闻要多关注

外铺 · 发表于 2024-10-17 20:32

看看新闻了

		自动登录	找回密码
密码			立即注册

[虚拟货币] 网络安全公司：Python 软件包索引中发现能窃取加密货币的恶意软件