Gate News berita, lembaga keamanan GoPlus mengeluarkan peringatan bahwa GlassWorm telah berevolusi dari worm VS Code awal menjadi kerangka serangan rantai pasokan yang sangat kompleks, yang menyamar sebagai ekstensi Chrome untuk mencuri data sensitif pengguna dan aset kripto, dengan jangkauan ancaman yang terus meluas.
Inti dari serangan ini terletak pada ketergantungan pada pencemaran dan injeksi kode tersembunyi. Penyerang menggunakan karakter Unicode dan PUA khusus untuk memodifikasi paket npm dan PyPI, serta menyisipkan pemuat berbahaya. Karakter-karakter ini sulit dikenali dalam alat pemeriksaan kode, memungkinkan kode berbahaya untuk melewati deteksi analisis statis tradisional, mencemari lingkungan pengembangan dari sumbernya.
Dalam hal komunikasi, GlassWorm mengadopsi cara pengendalian yang lebih tersembunyi. Ia meninggalkan server nama domain tradisional dan beralih menggunakan blockchain Solana sebagai saluran perintah dan kontrol, menyembunyikan instruksi dalam catatan transaksi di blockchain. Desain ini membuat infrastruktur serangan memiliki ketahanan yang lebih kuat terhadap pemblokiran, sulit dilacak atau diputuskan dengan cara konvensional.
Di sisi terminal, serangan dilakukan dengan menyamar sebagai ekstensi “Google Docs Offline”. Plugin berbahaya ini dapat mencuri Cookie browser, konten clipboard, dan riwayat penelusuran, serta memiliki kemampuan merekam ketikan dan menangkap layar, serta dapat memantau aktivitas dompet keras seperti Ledger dan Trezor. Selain itu, penyerang juga akan memunculkan antarmuka phishing untuk mendorong pengguna memasukkan frasa pemulihan, sehingga dapat mengendalikan aset digital secara langsung.
GoPlus memperingatkan pengguna agar menerapkan alat deteksi yang dapat mengenali karakter tersembunyi, dan menghindari menginstal perangkat lunak atau plugin yang tidak dikenal. Selain itu, perlu waspada terhadap tanda tangan transaksi yang tidak biasa dan permintaan transfer. Jika ada kecurigaan perangkat telah disusupi, segera putuskan koneksi jaringan dan ganti semua kredensial akun terkait untuk mengurangi potensi kerugian.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
ETF Spot SOL Catat Arus Masuk Bersih $3,28 Juta pada 4 Mei
Menurut data SoSoValue yang dikutip ChainCatcher, SOL spot ETF mencatat arus masuk bersih sebesar 3,28 juta dolar AS pada 4 Mei.
Bitwise Solana Staking ETF (BSOL) memimpin dengan arus masuk sekali hari sebesar 2,28 juta dolar AS, sehingga total akumulasi arus masuk bersih historisnya mencapai 827 juta dolar AS. Fidelity Solana Fund ETF (FSOL) menyusul dengan
GateNews3jam yang lalu
Western Union Meluncurkan Stablecoin USDPT dalam Solana, Diterbitkan oleh Anchorage
Menurut Business Wire, Western Union meluncurkan USDPT, sebuah stablecoin yang didukung dolar AS di Solana, pada Senin. Token tersebut akan sepenuhnya didukung oleh dolar AS dan diterbitkan oleh Anchorage Digital Bank N.A., dengan Fireblocks menyediakan infrastruktur dompet dan penyelesaian. Western Union akan pada awalnya
GateNews6jam yang lalu
Harga Solana Mengalami Kompresi di Level Kunci Saat Pembaruan Keamanan Muncul
Wawasan Utama
Harga Solana terkompresi mendekati puncak segitiga saat klaster EMA dan rentang CRT sejajar, menciptakan kondisi yang sering mendahului ekspansi volatilitas terarah secara tajam.
Laporan kesiapan kuantum mengonfirmasi integrasi Falcon, memastikan Solana dapat mengaktifkan pasca-kuantum
CryptoNewsLand8jam yang lalu
Harga Solana Melemah saat Pola Bearish Terbentuk di Bawah $90
Inti utama
Solana diperdagangkan mendekati $83 setelah penolakan berulang di bawah $90, membentuk pola puncak membulat yang menandakan melemahnya momentum bullish di berbagai time frame yang lebih rendah.
Zona dukungan $78 hingga $80 tetap krusial, karena penembusan ke bawah dapat memicu potensi penurunan lanjutan menuju $75 dan kemungkinan memperpanjang lo
CryptoNewsLand9jam yang lalu
3 Altcoin yang Diamati Investor Cerdas — BTC, ETH, dan SOL
Bitcoin memimpin dengan arus masuk ETF institusional yang kuat dan permintaan investor yang teregulasi terus meningkat.
Ethereum menguat berkat utilitas blockchain, kepemimpinan DeFi, dan meningkatnya minat ETF.
Solana menarik investor dengan kecepatan, pertumbuhan ekosistem, dan potensi optimisme ETF spot.
Crypto investo
CryptoNewsLand12jam yang lalu
ETF Bitcoin Mencatat $603M Arus Masuk Harian Sementara ETF Solana Terus Mengalami Arus Keluar
Pesan Gate News, menurut pembaruan 4 Mei, ETF Bitcoin mencatat arus masuk bersih 1 hari sebesar 7.524 BTC (sekitar 603,14 juta dolar AS) dan arus masuk bersih 7 hari sebesar 1.487 BTC (sekitar 119,21 juta dolar AS). ETF Ethereum mencatat arus masuk bersih 1 hari sebesar 41.739 ETH (sekitar 98,92 juta dolar AS), tetapi mengalami
GateNews12jam yang lalu
