Монеро криптовалютасынын веб-сайтын жүктөө үчүн сунушталган капчыкты алмаштыруу менен хакерлик кылуу

Cryptocurrency иштеп чыгуучулар Монеро, ал төлөмгө көз салуудан толук анонимдүүлүктү жана коргоону камсыз кылат, эскертүү жөнүндө колдонуучулар компромисс долбоордун расмий сайты (GetMonero.com). Хакерликтин натыйжасында 18-ноябрда саат 5:30дан 21:30га чейин (MSK) Linux, macOS жана Windows үчүн Monero капчыктын консолдук чыгарылышынын аткарылуучу файлдары жүктөлүп алынган.

Аткарылуучу файлдарга интеграцияланган зыяндуу код үчүн уурулук капчыктардан каражаттар. Капчыкты ачууда зыяндуу код node.hashmonero.com тышкы серверине криптографиялык ачкычтарды жөнөтүп, капчыктагы каражаттарды көзөмөлдөөгө мүмкүндүк берген. Маалымат берилгенден кийин бир нече убакыт өткөндөн кийин, чабуулчулар которулган жабырлануучунун капчыгына жеткиликтүү өз каражаттары.

Учурда тиркемелер өзүнчө коопсуз код базасынан кайра түзүлдү. Хакердик техника тууралуу толук маалымат бериле элек, окуя дагы эле иликтенип жатат. Жакында расмий веб-сайттан капчык орноткон бардык Monero колдонуучуларына туура түзүлүштөрдү колдонуп жаткандыгына кепилдик берүү сунушталат, текшерүү менен текшерүү суммасы маалыматтар GitHub жана сайт долбоору.

Source: opennet.ru

Комментарий кошуу