Hakerlar rasmiy Syscoin mijozi niqobi ostida maʼlumot oʻgʻirlovchi dasturni tarqatdilar.

Hujumchilar Syscoin’ning GitHub akkauntini buzib kirishdi.

Noma’lum xakerlar Syscoin loyihasining akkauntiga buzib kirib, rasmiy Syscoin Windows mijoz dasturini zararli versiyaga almashtirishdi; ushbu zararli versiya parollar va kriptovalyuta hamyonlarining maxfiy kalitlarini o‘g‘irlashga mo‘ljallangan Arkei Stealer (Trojan:Win32/Feury.B!cl) nomli ma’lumot o‘g‘irlovchi dasturni o‘z ichiga olgan edi.

Syscoin ishlab chiquvchilarining maʼlum qilishicha, jamoa 13-iyun, chorshanba kuni foydalanuvchilardan xabarlar ola boshlagan; unda Windows uchun dasturiy taʼminotning soʻnggi versiyasini (3.0.4.1) oʻrnatish chogʻida «nomaʼlum manba»dan olingan fayl tufayli antivirus tizimi ogohlantirish berayotgani aytilgan edi. Tekshiruv natijasida ishlab chiquvchilar loyihaning rasmiy GitHub sahifasida zararli kodni oʻz ichiga olgan, raqamli imzoga ega boʻlmagan Windows Syscoin fayli joylashtirilganini aniqladilar. Maʼlum boʻlishicha, hujumchilar Syscoin’ning GitHub akkauntlaridan biriga noqonuniy kirishga muvaffaq boʻlgach, dasturning oʻzgartirilgan versiyasini yuklab qoʻyishgan.

Syscoin jamoasi 9-iyundan 13-iyungacha bo‘lgan davrda 3.0.4.1-versiyali mijoz dasturining Windows uchun o‘rnatish faylini yuklab olgan foydalanuvchilar hujum qurboniga aylangan bo‘lishi mumkinligini ochiq tan oldi. Kompaniya kelajakda shunday holatlarning oldini olish maqsadida barcha dasturchilar uchun ikki bosqichli autentifikatsiyani majburiy joriy etish hamda yuklab olinadigan fayllar uchun raqamli imzo tekshiruvini talab qilish choralarini ko‘rdi.

Shuni ta’kidlash joizki, avvalroq Docker loyihasi jamoasi ommaviy Docker Hub omboridan zararli xususiyatga ega 17 ta obrazni (image) olib tashlagan edi; ushbu obrazlardan hujumchilar jabrlanuvchilarning serverlariga kriptovalyuta maynerlarini o‘rnatish uchun foydalanishgan.

Syscoin — bu Bitcoin singari juda arzon tranzaksiyalarni amalga oshirish imkonini beruvchi, biroq asosiy e’tiborni bizneslarni blokcheyn tizimiga jalb qilish uchun zarur infratuzilmani yaratishga qaratadigan blokcheyn platformasi.