Разработчик внедрил вредоносный код в популярную библиотеку JavaScript

Разработчик внедрил вредоносный код в популярную библиотеку JavaScript

Разработчик внедрил вредоносный код в популярную библиотеку JavaScript

Киберпреступник, получив доступ к популярной библиотеке JavaScript, внедрил туда вредоносный код, позволяющий похищать средства Bitcoin и Bitcoin Cash, которые хранятся в кошельках BitPay Copay. Присутствие злонамеренного кода было обнаружено еще на прошлой неделе, но только вчера исследователям удалось понять, что именно делает этот сильно обфусцированный код.

Речь идет о библиотеке Event-Stream, именно загружала злонамеренное содержимое. Это крайне популярная библиотека, насчитывающая более двух миллионов еженедельных загрузок. Однако около трех месяцев назад автор Event-Stream передал библиотеку другому разработчику — Right9ctrl.

Благодаря бдительному пользователю удалось установить — Right9ctrl немедленно внедрил свой вредоносный код в разработку. Злонамеренная составляющая была замечена в версии Event-Stream 3.3.6.

По словам пользователей Twitter, GitHub и Hacker News, вредоносный код находится в состоянии «спячки» до того момента, пока не будет использован внутри исходного кода Copay (десктопное и мобильное приложение, выступающее в качестве бумажника, разработано платформой BitPay).

Как только злонамеренный код попадет в Copay, он украдет всю информацию пользователя, включая приватные ключи, и отправит ее на адрес copayapi.host по порту 8080.

Россиянкам в Таиланде грозит тюрьма из-за сбоя оплаты по QR-коду

Двум россиянкам в Таиланде грозит до трёх лет лишения свободы после оплаты покупок в местном ювелирном магазине по QR-коду. Такие платежи иногда проходят со сбоями: уведомление в приложении может появиться, но деньги при этом не поступают на счёт продавца.

В такой ситуации, как сообщает Mash, оказались две россиянки, отдыхавшие в популярной у туристов Паттайе.

Покупки одной из них были довольно скромными, другая приобрела товары примерно на 23 тыс. рублей. Обе расплатились по QR-коду и не стали дожидаться подтверждения поступления средств на терминале магазина, ограничившись уведомлением в приложении.

Однако в момент оплаты произошёл сбой, и деньги на счёт магазина не поступили. Владелец обратился в местную полицию, после чего россиянок объявили в розыск.

Указанных сумм может быть достаточно, чтобы их не выпустили из страны и отправили под суд. В таком случае им может грозить до трёх лет лишения свободы.

Проблемы возможны даже в том случае, если средства поступят в магазин с задержкой. Чтобы избежать претензий со стороны правоохранительных органов, женщинам необходимо либо повторить оплату и убедиться, что она прошла, либо обратиться к местным юристам.

RSS: Новости на портале Anti-Malware.ru