Socket 安全标记了 34 个攻击主要加密生态系统的恶意软件包

Socket 于周五报告了发现 TrapDoor 的情况，并于周日详细说明了这一情况，称该活动部署了超过 34 个恶意软件包和 384 个相关版本。该恶意软件通过 npm、PyPI 和 Crates 针对加密、DeFi、AI 和安全开发人员，窃取钱包数据、SSH 密钥、云凭证、GitHub 令牌和 API 密钥。