Ethersphere'in bee-js ve Swarm Desktop sürümleri kötü amaçlı kodla ele geçirildi

Saldırganlar, projenin kendi yayın sürecini kullanarak cüzdan anahtarını ve parolayı çalan zararlı sürümler yayımladı; etkilenen kullanıcıların anahtarlarını ve parolalarını değiştirmesi gerekiyor.

Saldırganlar, Swarm depolama ağı için geliştirilen Ethersphere araçlarına ait iki sürümü, projenin kendi yayın otomasyonunu kötüye kullanarak zararlı içerikle yayımladı. Etkilenen sürümler bee-js kütüphanesinin 13.3.0 sürümü ile Swarm Desktop uygulamasının 0.56.2 sürümü. İkisi de gizli kod indirip çalıştıran bir yükleyici taşıyordu. Bu kod, düğümün cüzdan anahtar dosyasını ve bu dosyayı açan düz metin parolayı dışarı sızdırmak, Windows, macOS ve Linux sistemlerine uzaktan erişim arka kapısı yerleştirmek için tasarlanmıştı.

bee-js 13.3.0 sürümü npm üzerinde yaklaşık 75 dakika boyunca en son sürüm olarak kaldı ve kurulum sırasında otomatik olarak çalıştı. Swarm Desktop 0.56.2 ise yaklaşık sekiz buçuk saat sonra geri çekildi. Ancak bu süre içinde güncelleyicisi, Windows x64 ve Apple Silicon Mac kullanıcılarına yaklaşık on dakika içinde bu sürümü sunabiliyordu.

Proje bakımcıları her iki sürümü de yayından kaldırdı ve temiz bir Swarm Desktop 0.56.3 yayımladı. Bu sürüm, 0.56.1 kodu ile aynı içeriğe sahip ve yeni bir sertifikayla imzalı. Ancak temiz sürüm, zararlı sürümün zaten yol açtığı enfeksiyonu geri almaz. Bu sürümlerden birini çalıştıran herkesin makinesini ele geçirilmiş saymaya, düğümün anahtarını, parolasını ve fonlarını değiştirmeye ve kalan arka kapı dosyalarını temizlemeye ihtiyacı var.