網絡安全公司 Socket 發佈警告，指出一種名為“TrapDoor”的新型惡意軟件攻擊活動正在蔓延，該活動專門針對加密貨幣、去中心化金融 (DeFi) 和人工智能 (AI) 領域的軟件開發人員。據 Socket 發佈的一篇博文（ Cointelegraph已對此進行報道）顯示，攻擊者正在將惡意軟件包上傳到 npm 和 PyPI 等廣泛使用的開發者庫中。
TrapDoor惡意軟件如何感染開發者
Socket 解釋說，TrapDoor 背後的攻擊者會將惡意代碼嵌入看似合法的軟件包中。不知情的開發者下載並安裝這些軟件包後，他們的項目就會受到感染。一旦激活，該惡意軟件就會竊取信息，旨在從受感染的系統中竊取敏感數據。
主要攻擊目標包括Metamask和 Phantom 等加密貨幣錢包擴展程序，以及 SSH 密鑰和 GitHub 身份驗證令牌。攻擊者通過獲取這些憑證，可以未經授權訪問開發者的數字資產和源代碼庫，最終導致資產被盜。
為什麼這對加密貨幣和人工智能開發者社區至關重要
加密貨幣、DeFi 和人工智能領域的開發者經常依賴開源軟件包來快速構建應用程序。npm 和 PyPI 生態系統對攻擊者尤其具有吸引力，因為它們被廣泛使用，而且往往未經徹底的安全審查就被信任。TrapDoor 正是利用了這種信任，將例行的依賴項安裝變成了嚴重的安全風險。
Metamask或 Phantom 錢包密鑰被盜可能導致加密貨幣資產損失。同樣，SSH 密鑰和 GitHub 令牌洩露可能使攻擊者能夠將惡意代碼注入生產環境或竊取知識產權。
對供應鏈安全的更廣泛影響
此次攻擊凸顯了軟件供應鏈威脅日益增長的趨勢。針對開發者的惡意軟件包正變得越來越複雜，“TrapDoor”攻擊活動提醒我們，即使是受信任的代碼庫也可能藏匿危險代碼。對於基於區塊鏈或人工智能平臺構建應用的組織而言，一個受感染的依賴項就可能造成嚴重的財務和聲譽損失。
對開發人員的建議
Socket 建議開發者在向項目中添加新的依賴項時務必謹慎。安全專家建議驗證軟件包完整性、使用軟件包鎖定文件，並採用自動化安全工具掃描可疑行為。此外，開發者還應考慮使用硬件錢包存儲加密貨幣密鑰，並在 GitHub 帳戶上啟用多因素身份驗證。
結論
TrapDoor惡意軟件攻擊活動針對加密貨幣、去中心化金融（DeFi）和人工智能（AI）領域的開發者構成有針對性的、不斷演變的威脅。攻擊者利用人們對開源代碼庫的信任，竊取敏感憑證，從而導致經濟損失和數據洩露。開發者和組織必須保持警惕，並採取積極主動的安全措施來保護其工作流程和資產。
常見問題解答
問題1：什麼是TrapDoor惡意軟件？
TrapDoor 是一款信息竊取惡意軟件，它通過將惡意代碼隱藏在 npm 和 PyPI 上的軟件包中來攻擊開發者。它可以竊取加密貨幣錢包密鑰、SSH 密鑰和 GitHub 令牌。
Q2：哪些人會受到 TrapDoor 的威脅？
主要目標用戶是從事加密貨幣、去中心化金融 (DeFi) 和人工智能 (AI) 領域的開發者，他們從 npm 或 PyPI 下載軟件包。
Q3：開發者如何保護自己免受 TrapDoor 的侵害？
開發者應驗證軟件包來源，使用鎖定文件，對依賴項運行安全掃描，在 GitHub 上啟用多因素身份驗證，並將加密貨幣密鑰存儲在硬件錢包中。
