Extconf

LONDON (IT BOLTWISE) – Eine neue Typosquatting-Kampagne zielt auf RubyGems-Nutzer unter Windows ab und setzt auf Installations-Hooks, um während des Gem-Setups Daten abzugreifen. Die Schadsoftware StubMaker soll Browser-Anmeldedaten, Wallet-Seed-Phrasen und Telegram-Desktop-Informationen sammeln und anschließend in einem passwortgeschützten ZIP-Archiv ablegen. Forschende berichten, dass die Pakete bei RubyGems inzwischen wieder entfernt wurden, die Angriffe aber durch Schwächen […]