O cliente de desktop Apifox sofre de um ataque à cadeia de fornecimento, código malicioso pode roubar credenciais e executar comandos remotamente

De acordo com a monitorização da Slow Fog, o cliente de desktop Apifox encontrou um ataque à cadeia de fornecimento, com arquivos de script de front-end alojados na sua CDN oficial a serem injetados com código JavaScript malicioso altamente ofuscado.

Os utilizadores afetados podem enfrentar riscos como roubo de credenciais, fuga de dados sensíveis e execução remota de comandos, com o código malicioso a ser executado automaticamente e a estar altamente oculto. A Slow Fog recomenda que os utilizadores revoguem imediatamente todos os Tokens, redefinam as palavras-passe, saiam e voltem a entrar para invalidar sessões, bloqueiem o domínio *.apifox.it.com, limpem o armazenamento local e revisem os registos da API e atividades anormais.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.