CRYPT.ruглавный криптожурнал

Хакеры пытались внедрить вредоносный код в кошельки Vizor и Zingo через GitHub

Злоумышленники отправили шесть pull request с кодом для кражи учётных данных в репозитории криптокошельков Vizor и Zingo. Ни один из запросов не был принят.

Хакеры пытались внедрить вредоносный код в кошельки Vizor и Zingo через GitHub
Изображение: Jnanaranjan sahu, CC BY 4.0 / Wikimedia Commons

Неизвестные атаковали репозитории криптовалютных кошельков Vizor и Zingo, отправив туда шесть pull request с вредоносным кодом. Об этом пишет The Defiant.

Код нацелили на кражу учётных данных пользователей. Авторы запросов встроили в них скрытые инструкции для ИИ-систем, которые проверяют код перед принятием изменений: алгоритмам предлагалось не отмечать подозрительную выгрузку секретных данных как проблему.

Разработчики обеих команд обнаружили подмену и отклонили все шесть pull request — ни один из них не попал в основной код кошельков.

Источник

  • The DefiantMalicious Pull Requests Target Vizor and Zingo Wallets

Ещё в рубрике «Новости»

  1. 10 ноября, вторник