TrapDoor: вредоносная кампания атакует разработчиков крипто-проектов через npm, PyPI и Crates.io
Исследователи в области кибербезопасности обнаружили масштабную вредоносную кампанию под названием TrapDoor, целью которой стали среды разработки криптовалютных проектов. Под удар попали экосистемы Aptos, Sui и Solana. Атакующие действовали через популярные репозитории пакетов — npm, PyPI и Crates.io. Именно там были размещены вредоносные пакеты, замаскированные под легитимные инструменты для разработчиков. Если такой пакет оказывался в проекте, …