安全公司:Python軟件包索引中發現能竊取加密貨幣的惡意軟件

來源 金色財經
10月12日消息,網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報,這種惡意軟件會竊取私鑰、據該公司稱,該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的,旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼,因此基本上無法被檢測到。然而,經過仔細檢查,一旦毫無戒心的用戶調用軟件包中嵌入的特定功能,數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明:僅供參考。 過去的表現並不預示未來的結果。
placeholder
13年資產翻700倍!彼得·林區靠「四句話」締造140億神話,散戶照做也能賺!13年就將一個不知名的基金的規模擴大700倍,富可敵國(超越厄瓜多爾GDP),年化報酬高達30%,追隨者超百萬,這是一個被人津津樂道的華爾街傳奇故事。
作者  投資指南針
2025 年 7 月 11 日
13年就將一個不知名的基金的規模擴大700倍,富可敵國(超越厄瓜多爾GDP),年化報酬高達30%,追隨者超百萬,這是一個被人津津樂道的華爾街傳奇故事。
placeholder
AI 風口下的「慢牛突襲」,台達電股價暴漲背後是機會還是風險?台股今年從四月的調整低谷一路反彈至八月新高,這波 V 型反轉裡,不少個股憑藉題材或業績脫穎而出,台達電的「逆襲」算得上最出人意料的劇本之一。市場上甚至流傳著一個頗有戲謔意味的說法:外資點名兩隻必買股,台達電與台積電,有人誤買了前者,最後收益反倒跑贏了「護國神山」。
作者  投資-槓把子
2025 年 8 月 26 日
台股今年從四月的調整低谷一路反彈至八月新高,這波 V 型反轉裡,不少個股憑藉題材或業績脫穎而出,台達電的「逆襲」算得上最出人意料的劇本之一。市場上甚至流傳著一個頗有戲謔意味的說法:外資點名兩隻必買股,台達電與台積電,有人誤買了前者,最後收益反倒跑贏了「護國神山」。
placeholder
澳幣匯率巨震!澳洲央行第二次升息落地,未來走勢如何?升息落地後澳元/美元不漲反跌,市場衡量未來升息和經濟前景。
作者  Alison Ho
3 月 17 日 週二
升息落地後澳元/美元不漲反跌,市場衡量未來升息和經濟前景。
placeholder
【今日要聞】川普TACO!黃金價格收復4400美元,原油上漲黃金價格收復4400美元關口,世界黃金協會預計央行購金延續;伊朗否認談判,原油價格暴跌后反彈>>
作者  Alison Ho
21 小時前
黃金價格收復4400美元關口,世界黃金協會預計央行購金延續;伊朗否認談判,原油價格暴跌后反彈>>
placeholder
【財經縱覽】:美停火與增兵並行?黃金收復4500、美股下跌,私募信貸擔憂重燃!週二(3月24日)美伊戰爭局勢進入「迷霧區」,美國一方面致力於與伊朗展開談判,一方面計畫向中東進一步增兵。不確定性下市場重燃對私募信貸市場的憂慮,美股軟體股承壓。市場逐步開始將注意力由通脹衝擊,轉向對全球經濟打擊方面。黃金終結九連跌,收復4500美元水準。
作者  Insights
7 小時前
週二(3月24日)美伊戰爭局勢進入「迷霧區」,美國一方面致力於與伊朗展開談判,一方面計畫向中東進一步增兵。不確定性下市場重燃對私募信貸市場的憂慮,美股軟體股承壓。市場逐步開始將注意力由通脹衝擊,轉向對全球經濟打擊方面。黃金終結九連跌,收復4500美元水準。
goTop
quote