Mã độc trong gói phát triển Swarm và ứng dụng desktop có chứa mã nhằm đánh cắp khóa ví của nút mạng và cài cửa hậu.
The Hacker News đưa tin các phiên bản độc hại là bee-js 13.3.0 và Swarm Desktop 0.56.2. Mã trong hai phiên bản này được thiết kế để lấy khóa ví của nút mạng cùng mật khẩu đã lưu, đồng thời cài cửa hậu lên thiết bị chạy Windows, macOS và Linux. SafeDep cũng xác nhận phát hiện mã độc trong cả hai bản phát hành.
Các phiên bản độc hại đã bị gỡ bỏ và nhóm vận hành phát hành Swarm Desktop 0.56.3. Tại thời điểm đưa tin, chưa có báo cáo về thiệt hại do tiền bị đánh cắp. Tuy nhiên, việc cập nhật phần mềm không tự xử lý được cửa hậu đã cài đặt hoặc khóa ví đã bị gửi ra bên ngoài.
Comment 0