وقوع حمله سایبری بی‌سابقه به کاربران رمزارزها

ICTPRESS – هکرها در بزرگ‌ترین حمله زنجیره تامین تاریخ با نفوذ به حساب‌های نگهدارنده بسته‌های جاوااسکریپت و تزریق بدافزار، تراکنش‌های رمزارزی کاربران رمزارزها را هدف قرار داده‌اند.

به گزارش شبکه خبری ICTPRESS به نقل از کریپتواسلات، به گزارش محققان امنیت سایبری، بزرگ‌ترین حمله زنجیره تامین (supply chain attack) تاریخ به کاربران رمزارز (کریپتو) در جریان تراکنش‌ها در حال انجام است.

هکرها با استفاده از ایمیل‌های فیشینگ حساب‌های نگهدارنده بسته‌های NPM را هدف قرار داده و بدافزاری وارد کرده‌اند که رمزارز کاربران را سرقت می‌کند. پیام‌های جعلی از دامنه‌ای شبیه به آدرس اصلی NPM ارسال شده و نگهدارندگان را تهدید کرده‌اند که در صورت عدم به‌روزرسانی تأیید هویت دو مرحله‌ای، حسابشان در تاریخ ۱۰ سپتامبر مسدود خواهد شد.

بسته‌های NPM (Node Package Manager) در واقع کیت‌ها یا کتابخانه‌های آماده برای برنامه‌نویسی به زبان جاوااسکریپت هستند که یک مدیریت‌کنند خطر را متحمل می‌شوند.

منبع : خبرگزاری فارس