Gate News berita, lembaga keamanan GoPlus mengeluarkan peringatan bahwa GlassWorm telah berevolusi dari worm VS Code awal menjadi kerangka serangan rantai pasokan yang sangat kompleks, yang menyamar sebagai ekstensi Chrome untuk mencuri data sensitif pengguna dan aset kripto, dengan jangkauan ancaman yang terus meluas.
Inti dari serangan ini terletak pada ketergantungan pada pencemaran dan injeksi kode tersembunyi. Penyerang menggunakan karakter Unicode dan PUA khusus untuk memodifikasi paket npm dan PyPI, serta menyisipkan pemuat berbahaya. Karakter-karakter ini sulit dikenali dalam alat pemeriksaan kode, memungkinkan kode berbahaya untuk melewati deteksi analisis statis tradisional, mencemari lingkungan pengembangan dari sumbernya.
Dalam hal komunikasi, GlassWorm mengadopsi cara pengendalian yang lebih tersembunyi. Ia meninggalkan server nama domain tradisional dan beralih menggunakan blockchain Solana sebagai saluran perintah dan kontrol, menyembunyikan instruksi dalam catatan transaksi di blockchain. Desain ini membuat infrastruktur serangan memiliki ketahanan yang lebih kuat terhadap pemblokiran, sulit dilacak atau diputuskan dengan cara konvensional.
Di sisi terminal, serangan dilakukan dengan menyamar sebagai ekstensi “Google Docs Offline”. Plugin berbahaya ini dapat mencuri Cookie browser, konten clipboard, dan riwayat penelusuran, serta memiliki kemampuan merekam ketikan dan menangkap layar, serta dapat memantau aktivitas dompet keras seperti Ledger dan Trezor. Selain itu, penyerang juga akan memunculkan antarmuka phishing untuk mendorong pengguna memasukkan frasa pemulihan, sehingga dapat mengendalikan aset digital secara langsung.
GoPlus memperingatkan pengguna agar menerapkan alat deteksi yang dapat mengenali karakter tersembunyi, dan menghindari menginstal perangkat lunak atau plugin yang tidak dikenal. Selain itu, perlu waspada terhadap tanda tangan transaksi yang tidak biasa dan permintaan transfer. Jika ada kecurigaan perangkat telah disusupi, segera putuskan koneksi jaringan dan ganti semua kredensial akun terkait untuk mengurangi potensi kerugian.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
LIMINAL Melejit 1500% dalam Beberapa Jam Setelah Peluncuran di Solana, Didorong oleh Dukungan Halaman Backrooms
Menurut @WhaleInsider, token LIMINAL di Solana melonjak 1500% dalam hitungan jam setelah diluncurkan pada 5 Mei, didorong oleh dukungan viral dari sebuah halaman besar bertema backrooms. Pergerakan harga yang cepat itu mencerminkan likuiditas awal yang tipis serta tekanan beli yang sangat kuat yang dipicu oleh dukungan publik tersebut, dengan token
GateNews56menit yang lalu
ETF Spot SOL Catat Arus Masuk Bersih $3,28 Juta pada 4 Mei
Menurut data SoSoValue yang dikutip ChainCatcher, SOL spot ETF mencatat arus masuk bersih sebesar 3,28 juta dolar AS pada 4 Mei.
Bitwise Solana Staking ETF (BSOL) memimpin dengan arus masuk sekali hari sebesar 2,28 juta dolar AS, sehingga total akumulasi arus masuk bersih historisnya mencapai 827 juta dolar AS. Fidelity Solana Fund ETF (FSOL) menyusul dengan
GateNews6jam yang lalu
Western Union Meluncurkan Stablecoin USDPT dalam Solana, Diterbitkan oleh Anchorage
Menurut Business Wire, Western Union meluncurkan USDPT, sebuah stablecoin yang didukung dolar AS di Solana, pada Senin. Token tersebut akan sepenuhnya didukung oleh dolar AS dan diterbitkan oleh Anchorage Digital Bank N.A., dengan Fireblocks menyediakan infrastruktur dompet dan penyelesaian. Western Union akan pada awalnya
GateNews9jam yang lalu
3 Altcoin yang Diamati Investor Cerdas — BTC, ETH, dan SOL
Bitcoin memimpin dengan arus masuk ETF institusional yang kuat dan permintaan investor yang teregulasi terus meningkat.
Ethereum menguat berkat utilitas blockchain, kepemimpinan DeFi, dan meningkatnya minat ETF.
Solana menarik investor dengan kecepatan, pertumbuhan ekosistem, dan potensi optimisme ETF spot.
Crypto investo
CryptoNewsLand15jam yang lalu
