Die Malware verbreitete sich in koordinierten Wellen durch npm, PyPI und Rust-Pakete. Sie stiehlt Krypto-Wallets, SSH-Schlüsseln und Anmeldedaten von Cloud-Entwicklern. Auch AI-Coding-Tools wurden durch schadhafte Konfigurationsdateien ins Visier genommen. Eine koordinierte Malware-Kampagne mit dem Namen TrapDoor hat weit verbreitete Software-Ökosysteme getroffen, die von Krypto- und Blockchain-Entwicklern genutzt werden. Sicherheitsforscher identifizierten Dutzende von …
Der Beitrag „TrapDoor-Angriff zielt auf Krypto-Wallets, AWS-Schlüssel und GitHub-Tokens“ erschien zuerst auf CoinJournal.