广告

加密货币窃取程序TrapDoor正攻击三大代码仓库,34个恶意软件包被检出

发布日期:2026-05-25 09:49 阅读:
穗牌官网报道,5月25日,安全公司Socket Security披露,一场名为TrapDoor的加密货币窃取活动正在npm、PyPI和Crates.io等软件包仓库中发起主动供应链攻击。目前已发现34个恶意软件包和384个版本及构件,攻击者持续在各生态系统中推送新版本。TrapDoor主要针对加密货币、DeFi、AI和安全领域的开发者,窃取钱包、SSH密钥、云凭证、GitHub令牌、浏览器数据、环境变量和API密钥。Socket检测到恶意版本的中位检测时间为5分27秒,最快检测发生在发布后58秒。

发表我的意见

专栏作者

2225

文章

0

提问

81万+

阅读量

0

回答

5万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 版权声明 Sitemap 标签Tag 侵权删除:8512807@qq.com 微信:Suipai8888 Investor Relations © 2026 穗牌官网 广州穗牌电动车有限公司版权所有 粤ICP备2024261588号 增值电信经营许可证:粤ICP备2024261588号