安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
被動元件大廠國巨（2327）近期因頻繁併購動作成為市場焦點，然而15日上午一則重訊公告，卻為其連日上漲的股價帶來波動。公司證實，高雄大發一廠於9月13日上午發生地下車道排風管輕微冒煙事件，雖未造成人員傷亡且生產未受影響，但早盤股價仍由紅翻黑，下跌4元，觸及147.5元。
如果中東衝突持續，強化了利率將在更長時間內維持高位的預期，黃金的下行風險仍然存在。
決議公佈後，美元/日圓（USD/JPY）上漲，截止發稿報160.32。日本股市飆升，日經225指數突破70000點，創歷史新高。
週五（6月26日）VIX恐慌指數盤中漲超6%，因伊朗伊斯蘭革命衛隊在荷姆茲海峽對一艘商船發動襲擊，再度引發市場對中東局勢及石油供給中斷的擔憂。亞太股指全線下挫，其中日經平均指數再度失守7萬點，跌4.15%。南韓首爾綜合指數收跌5.81%，臺灣加權指數跌3.64%。
美國連續兩日空襲伊朗，以回應荷莫茲海峽再有商船受襲。美軍打擊目標包括導彈和無人機倉庫及沿海雷達站。美副總統萬斯稱，美方將對伊朗「以暴制暴」。
