typosquatting

Hai mươi gói #npm độc hại mạo danh môi trường phát triển #Hardhat #Ethereum✅ đã nhắm mục tiêu vào khóa riêng tư và dữ liệu nhạy cảm. Các gói này, được tải xuống hơn 1.000 lần, đã được ba tài khoản tải lên bằng các kỹ thuật #typosquatting để đánh lừa các nhà phát triển. Sau khi cài đặt, các gói này đánh cắp khóa riêng tư, ký hiệu ghi nhớ và tệp cấu hình, mã hóa chúng bằng khóa AES được mã hóa cứng và gửi cho kẻ tấn công. Điều này khiến các nhà phát triển phải đối mặt với các rủi ro như giao dịch trái phép, hệ thống sản xuất bị xâm phạm, #phishing và dApp độc hại.

Mẹo giảm thiểu: Các nhà phát triển nên xác minh tính xác thực của gói, tránh đánh cắp lỗi chính tả, kiểm tra mã nguồn, lưu trữ khóa riêng tư một cách an toàn và giảm thiểu việc sử dụng phụ thuộc. Sử dụng tệp khóa và xác định các phiên bản cụ thể cũng có thể giảm thiểu rủi ro.
$ETH