एथकोड एक वीएस कोड एक्सटेंशन है जो डेवलपर्स को एथेरम-संगत स्मार्ट कॉन्ट्रैक्ट और ऐप्स का निर्माण और परीक्षण करने में मदद करता है।

संदिग्ध कोड था 17 जून को Airez299 नामक एक GitHub उपयोगकर्ता द्वारा जोड़ा गयाजिनके पास परियोजना में पहले कोई योगदान नहीं था।

क्या आप जानते हैं?

क्रिप्टो के साथ होशियार और अमीर होना चाहते हैं?

सदस्यता लें – हम हर हफ्ते नए क्रिप्टो व्याख्याकार वीडियो प्रकाशित करते हैं!

क्रिप्टो में एक तरलता पूल क्या है? (एनिमेटेड)

अद्यतन शामिल 43 अलग -अलग परिवर्तन और लगभग 4,000 संपादित लाइनेंजो मुख्य रूप से एक नई परीक्षण प्रणाली और अतिरिक्त सुविधाओं का वर्णन करता है। इस बड़े बैच के अंदर, दुर्भावनापूर्ण कोड की दो लाइनें छिपी हुई थीं।

अपडेट की समीक्षा GitHub के स्वचालित AI टूल द्वारा की गई थी और 7finney द्वारा भी जाँच की गई थी, जो टीम एथकोड का प्रबंधन करती है। न तो समस्या को देखा, और अनुमोदन से पहले केवल छोटे संपादन का अनुरोध किया गया था।

Reversinglabs के अनुसार, हानिकारक कोड को इस तरह से प्रच्छन्न किया गया था, जिससे इसे नोटिस करना मुश्किल हो गया। पहली पंक्ति को एक फ़ाइल में एक नाम के साथ एक मौजूदा के समान रखा गया था और इसे पढ़ने के लिए कठिन बनाने के लिए एक तले हुए शैली में लिखा गया था।

दूसरी पंक्ति को पहले सक्रिय करने के लिए डिज़ाइन किया गया था। जब ट्रिगर किया जाता है, तो इसने एक पॉवरशेल स्क्रिप्ट लॉन्च की, जो एक सार्वजनिक फ़ाइल-शेयरिंग साइट से एक बैच फ़ाइल को डाउनलोड और चलाता है।

ReversingLabs ने कहा कि यह संभावना थी पीड़ित के कंप्यूटर पर संग्रहीत क्रिप्टोक्यूरेंसी को चुराने या साथ हस्तक्षेप करने के लिए डिज़ाइन किया गया Ethereum परियोजनाओं टूल का उपयोग करके विकसित किया जा रहा है।

हाल ही में, सेंटिनल लैब्स ने उत्तर कोरिया में समूहों से जुड़े एक हैकिंग अभियान की खोज की, जो निमदूत नामक मैलवेयर का उपयोग करता है। मैलवेयर कैसे काम करता है? पूरी कहानी पढ़ें।