欢迎来到 无奈人生 安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

黑客入侵JavaScript库窃取比特币和比特币现金

来源: 作者: 时间:2019-02-24 20:29 点击: 我要投稿
广告位API接口通信错误,查看德得广告获取帮助

据ZDnet消息,一名黑客获得了访问Java库的权限,并注入了恶意代码,从而窃取了存储在BitPay Copay钱包应用程序中的比特币和比特币现金。

这些恶意代码在上周就已经被发现,不过直到昨天研究人员才搞明白这些恶意代码真正目的。

据悉,加载了恶意代码的库名为Event-Stream,是用于处理Node.js流数据的Java npm包。这是一个很受欢迎的Java库,其在npm.org存储库中每周下载超过 200 万次。

据称,名为right9ctrl的Java库的新管理员是恶意代码的始作俑者。目前,开发人员使用恶意软件更新了模块,然后修补了问题以避免被检测到,但是已经安装它的众多软件仍然受到影响

据ZDnet消息,一名黑客获得了访问Java库的权限,并注入了恶意代码,从而窃取了存储在BitPay Copay钱包应用程序中的比特币和比特币现金。 本文来自无奈人生安全网

这些恶意代码在上周就已经被发现,不过直到昨天研究人员才搞明白这些恶意代码真正目的。

本文来自无奈人生安全网

据悉,加载了恶意代码的库名为Event-Stream,是用于处理Node.js流数据的Java npm包。这是一个很受欢迎的Java库,其在npm.org存储库中每周下载超过 200 万次。 无奈人生安全网

据称,名为right9ctrl的Java库的新管理员是恶意代码的始作俑者。目前,开发人员使用恶意软件更新了模块,然后修补了问题以避免被检测到,但是已经安装它的众多软件仍然受到影响 copyright 无奈人生

。 (责任编辑:admin)
【声明】:无奈人生安全网(http://www.wnhack.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱472701013@qq.com,我们会在最短的时间内进行处理。