پلتفرم خودکار تشخیص خطر Phylum اخیراً چندین پکیج مشکوک منتشر شده در رجیستری npm را شناسایی کرده است که برای استخراج کلیدهای خصوصی اتریوم و دسترسی از راه دور به دستگاه از طریق پروتکل SSH طراحی شده‌اند. پکیج‌ها تلاش می‌کنند با نوشتن کلید عمومی SSH هکر در فایل authorized_keys کاربر
هکرها با نفوذ به یکی از فهرست‌های ایمیل بنیاد اتریوم توانستند ایمیل‌هایی حاوی لینک‌های مخرب به بیش از ۳۵ هزار کاربر این سازمان ارسال کنند. این لینک‌های مخرب، کاربران را به یک سایت آلوده به کریپتو دراینر[1] (تخلیه کننده کیف پول ارز دیجیتال) هدایت کرده‌اند. این حمله در شب 23
پلتفرم خودکار تشخیص خطر Phylum اخیراً چندین پکیج مشکوک منتشر شده در رجیستری npm را شناسایی کرده است که برای استخراج کلیدهای خصوصی اتریوم و دسترسی از راه دور به دستگاه از طریق پروتکل SSH طراحی شده‌اند. پکیج‌ها تلاش می‌کنند با نوشتن کلید عمومی SSH هکر در فایل authorized_keys کاربر
هکرها با نفوذ به یکی از فهرست‌های ایمیل بنیاد اتریوم توانستند ایمیل‌هایی حاوی لینک‌های مخرب به بیش از ۳۵ هزار کاربر این سازمان ارسال کنند. این لینک‌های مخرب، کاربران را به یک سایت آلوده به کریپتو دراینر[1] (تخلیه کننده کیف پول ارز دیجیتال) هدایت کرده‌اند. این حمله در شب 23
