Жалган Nethereum NuGet Пакети Крипто Капчык Ачкычтарын Уурдоо үчүн Гомоглиф Триктерин Колдонгон
23.10.2025
2560
Nethereumду ырастоочу зыяндуу NuGet пакети крипто капчык ачкычтарын гомоглиф триктери жана жалган жүктөөлөр менен уурдаган.
🚨 ЖЕТКИРҮУ ЧЫНЖЫРЫНА ЧАЛГЫНУУ ЭСКЕРТҮҮСҮ: Жалган Nethereum Пакети Крипто Ачкычтарды Уурдап Жаткан
Заңдуу Nethereum китепканасын ырастоочу зыяндуу NuGet пакети татаал жеткирүү чынжырына чалгындоодо криптовалюта капчык ачкычтарын уурдоо үчүн гомоглиф триктерин колдонуп кармалган.
Жалган пакет чыныгы Nethereum пакетине окшош көрүнүш үчүн белгилерди алмаштыруу жана көрүнүштүк алдаманы колдонуп, иштеп чыгуучуларды сезгич капчык маалыматтары жана жеке ачкычтарды чыгаруучу зыяндуу программа орнотууга алдаган.
Коопсуздук изилдөөчүлөрү NuGet пакет менеджери аркылуу активдүү түрдө зыяндуу программа таратып жаткан пакетти тапты, Ethereum жана криптовалюта колдонмолору менен иштеп жаткан иштеп чыгуучуларга багытталган.
Чабуул гомоглиф чабуулдары — окшош көрүнөт бирок ар кандай Unicode маанилери бар белгилерди колдонуу — пакет репозиторийлериндеги көрүнүштүк текшерүүнү жана автоматташтырылган коопсуздук текшерүүлөрүн кантип ашып кете аларын көрсөтөт.
Орнотулгандан кийин, зыяндуу пакет криптовалюта капчык файлдарын сканерлеп, жеке ачкычтарды жана урук сөздөрүн чыгарып, аларды чабуулчулар башкаруучу серверлерге өткөрүп бере турган кодду иштетет.
- • Заңдуу Nethereum пакетин ырастоо үчүн гомоглиф белгилерин колдонот
- • NuGet пакет менеджери аркылуу зыяндуу программа таратат
- • Криптовалюта капчык ачкычтарына жана маалыматтарына багытталган
- • Сезгич маалыматтарды алыскы серверлерге өткөрөт
- • Белгилерди алмаштыруу аркылуу көрүнүштүк текшерүүнү ашат
Бул окуя ачык булак экосистемаларына багытталган жеткирүү чынжырына чалгындоолордун өсүп жаткан татаалдыгын баса көрсөтөт, мында чабуулчулар популярдуу китепканаларга жана пакет менеджерлерине болгон ишенимди пайдаланышат.
Коопсуздук командалары иштеп чыгуучуларды пакеттердин чыныгылыгын криптографиялык кол тамгалар аркылуу текшерүүгө жана өндүрүштүк чөйрөлөрдө көз карандылыктарды орноткон чейин кошумча текшерүү кадамдарын киргизүүгө чакырышат.
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
