安全团队：dydx的SDK用了一个恶意的第三方组件，可能导致用户凭据泄露

9月24日消息，据Beosin EagleEye平台舆情监测显示，Maciej Mensfeld发现的服务器异常文件http://api.circle-cdn.com/setup.py，通过对比代码，发现与样某样本库中的一份恶意代码样本一致 https://dwz.win/azUF

Beosin安全团队深入分析发现攻击者通过在本机执行以下代码获取系统敏感信息：接着利用socket库函数gethostname提取dns解析，同时获取当前用户基本信息并进行数据封装。然后将组装好的信息利用curl命令以文件格式发到api.circle-cdn.com的服务器上，以随机数字命名的txt格式，执行上传之后并做了清理工作，没有留下生成的临时文件。

Beosin安全团队总结：此脚本目的是获取用户计算机上的敏感配置文件，有些配置文件可能会导致重要的账户凭证信息失窃，会带来较大的风险。

安全团队：dydx的SDK用了一个恶意的第三方组件，可能导致用户凭据泄露本文于2022/9/26 14:51:06被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全团队：dydx的SDK用了一个恶意的第三方组件，可能导致用户凭据泄露,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

安全团队：Kyber Network遭遇前端攻击，损失约26.5万枚amUSDC:金色财经消息，据派盾（PeckShield）监测，Kyber Network遭遇前端攻击，损失约26.5万枚amUSDC。

此外，据Kyber Network官方称，该漏洞已被修复，受影响的用户将得到补偿。

安全团队：Kyber Network遭遇前端攻击，损失约26.5万枚amUSDC本文于9/21/2022 11:01:25 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全团队：Kyber Network遭遇前端攻击，损失约26.5万枚amUSDC,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2022/9/2 23:01:28]

安全团队：NFT项目Maximalist Discord服务器遭攻击:7月19日消息，据CertiK监测，NFT项目Maximalist的Discord服务器遭到攻击，攻击者发布了钓鱼链接。请社区用户不要点击链接、铸造或批准任何交易。

安全团队：NFT项目Maximalist Discord服务器遭攻击本文于9/20/2022 10:15:05 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全团队：NFT项目Maximalist Discord服务器遭攻击,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2022/7/19 22:15:07]

安全团队：P2E元宇宙项目Botborgs Discord服务器遭攻击:7月16日消息，据CertiK监测，P2E元宇宙项目Botborgs的Discord服务器遭到攻击，在团队解决该问题之前，请社区成员不要点击任何链接。

安全团队：P2E元宇宙项目Botborgs Discord服务器遭攻击本文于9/20/2022 9:24:44 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全团队：P2E元宇宙项目Botborgs Discord服务器遭攻击,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2022/7/16 21:24:47]

相关资讯