Обнаружен вредоносный код в торговой программе Telegram, похищающий GRAM

В интеграционной программе для торговли цифровыми товарами Telegram был обнаружен вредоносный код, похищающий виртуальные активы пользователей. Злоумышленники распространяли вредоносный код, маскируясь под нормальные обновления программного обеспечения, и было подтверждено, что GRAM был похищен из двух кошельков. Согласно отчету компании по безопасности программного обеспечения SafeDep, вредоносный код, автоматически похищающий виртуальные активы, был найден в версии 14.4.2 пакета 'fragment-api-py', зарегистрированного в PyPI. Эта версия была выпущена 8 числа, и злоумышленники вставили вредоносный код, который переводит баланс кошелька пользователя на их адрес. Вредоносный код активируется при запуске программы, если зарегистрирована фраза восстановления кошелька, и без дополнительных команд отправляет GRAM и USDT на адрес злоумышленника. На самом деле, 9 числа в 3:19 утра из одного кошелька было перемещено около 0.88 GRAM, а 10 числа в 8:02 утра из другого кошелька было похищено около 43.98 GRAM. В общей сложности 44.87 GRAM поступило на кошелек злоумышленника, который затем перевел их на другой кошелек. Разработчик признал 10 числа на GitHub, что вредоносная версия была зарегистрирована, и удалил эту версию из PyPI. Пользователям рекомендовано прекратить использование программы и переустановить ее из надежных источников.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.