广告

加密货币窃取程序TrapDoor正攻击三大代码仓库,34个恶意软件包被检出

发布日期:2026-05-25 09:49 阅读:
金牌财经排行榜报道,5月25日,安全公司Socket Security披露,一场名为TrapDoor的加密货币窃取活动正在npm、PyPI和Crates.io等软件包仓库中发起主动供应链攻击。目前已发现34个恶意软件包和384个版本及构件,攻击者持续在各生态系统中推送新版本。TrapDoor主要针对加密货币、DeFi、AI和安全领域的开发者,窃取钱包、SSH密钥、云凭证、GitHub令牌、浏览器数据、环境变量和API密钥。Socket检测到恶意版本的中位检测时间为5分27秒,最快检测发生在发布后58秒。

发表我的意见

9110

文章

0

提问

766万+

阅读量

0

回答

63万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851