Gate News berita, lembaga keamanan GoPlus mengeluarkan peringatan bahwa GlassWorm telah berevolusi dari worm VS Code awal menjadi kerangka serangan rantai pasokan yang sangat kompleks, yang menyamar sebagai ekstensi Chrome untuk mencuri data sensitif pengguna dan aset kripto, dengan jangkauan ancaman yang terus meluas.
Inti dari serangan ini terletak pada ketergantungan pada pencemaran dan injeksi kode tersembunyi. Penyerang menggunakan karakter Unicode dan PUA khusus untuk memodifikasi paket npm dan PyPI, serta menyisipkan pemuat berbahaya. Karakter-karakter ini sulit dikenali dalam alat pemeriksaan kode, memungkinkan kode berbahaya untuk melewati deteksi analisis statis tradisional, mencemari lingkungan pengembangan dari sumbernya.
Dalam hal komunikasi, GlassWorm mengadopsi cara pengendalian yang lebih tersembunyi. Ia meninggalkan server nama domain tradisional dan beralih menggunakan blockchain Solana sebagai saluran perintah dan kontrol, menyembunyikan instruksi dalam catatan transaksi di blockchain. Desain ini membuat infrastruktur serangan memiliki ketahanan yang lebih kuat terhadap pemblokiran, sulit dilacak atau diputuskan dengan cara konvensional.
Di sisi terminal, serangan dilakukan dengan menyamar sebagai ekstensi “Google Docs Offline”. Plugin berbahaya ini dapat mencuri Cookie browser, konten clipboard, dan riwayat penelusuran, serta memiliki kemampuan merekam ketikan dan menangkap layar, serta dapat memantau aktivitas dompet keras seperti Ledger dan Trezor. Selain itu, penyerang juga akan memunculkan antarmuka phishing untuk mendorong pengguna memasukkan frasa pemulihan, sehingga dapat mengendalikan aset digital secara langsung.
GoPlus memperingatkan pengguna agar menerapkan alat deteksi yang dapat mengenali karakter tersembunyi, dan menghindari menginstal perangkat lunak atau plugin yang tidak dikenal. Selain itu, perlu waspada terhadap tanda tangan transaksi yang tidak biasa dan permintaan transfer. Jika ada kecurigaan perangkat telah disusupi, segera putuskan koneksi jaringan dan ganti semua kredensial akun terkait untuk mengurangi potensi kerugian.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Harga Solana Menekan di Level Kunci Saat Pembaruan Keamanan Muncul
Wawasan Kunci
Harga Solana terkompresi dekat puncak segitiga saat klaster EMA dan rentang CRT berimpit, menciptakan kondisi yang sering mendahului lonjakan volatilitas terarah yang tajam.
laporan kesiapan kuantum mengonfirmasi integrasi Falcon, memastikan Solana dapat mengaktifkan pasca-kuantum
CryptoNewsLand8jam yang lalu
Harga Solana Melemah Saat Pola Bearish Terbentuk di Bawah $90
Wawasan Utama
Solana diperdagangkan di dekat $83 setelah penolakan berulang di bawah $90, membentuk pola rounded top yang menandakan melemahnya momentum bullish di timeframe yang lebih rendah.
Zona dukungan $78 hingga $80 tetap krusial, karena penembusan ke bawah dapat memicu sisi bearish lebih lanjut menuju $75 dan kemungkinan memperpanjang lo
CryptoNewsLand9jam yang lalu
BONK dan Solana Mengaktifkan Cycol Gallery untuk Mengautentikasi Karya Seni Fisik Secara On-Chain pada 3 Mei
Menurut Business Insider, pada 3 Mei, BONK dan Solana mengaktifkan galeri Cycol di Lower East Side New York untuk mengautentikasi karya seni fisik di-chain melalui sertifikat keaslian dan provenance berbasis blockchain. Kolektor yang membeli karya fisik melalui platform Exchange Art sekarang menerima p
GateNews22jam yang lalu
Circle Mencetak 250 juta USDC di Solana semalaman pada 2 Mei
Berdasarkan data on-chain, Circle mencetak 250 juta USDC di Solana pada awal 2 Mei pukul 5:10 AM.
GateNews05-03 01:19
Harga Solana Menciut di Level Kunci saat Pembaruan Keamanan Muncul
Wawasan Kunci
Harga Solana memadat mendekati puncak segitiga saat klaster EMA dan rentang CRT selaras, menciptakan kondisi yang sering kali mendahului lonjakan volatilitas arah yang tajam.
laporan kesiapan kuantum mengonfirmasi integrasi Falcon, memastikan Solana dapat mengaktifkan pasca-kuantum
CryptoNewsLand05-02 19:36
