Malicious Go Crypto Module Steals Passwords, Deploys Rekoobe Backdoor
**Zusammenfassung:** Cybersecurity-Forscher haben ein bösartiges Go-Modul entdeckt, das sich als legitimes Kryptografie-Paket tarnt und Passwörter stiehlt. Das Modul "github.com/xinfeisoft/crypto" imitiert das echte "golang.org/x/crypto" und schleust schädlichen Code ein, der Terminal-Passwörter abfängt und eine Linux-Hintertür namens Rekoobe installiert. Betroffen sind Go-Entwickler, die versehentlich das gefälschte Modul anstelle des originalen verwenden. Entwickler sollten ihre Abhängigkeiten überprüfen und sicherstellen, dass sie nur offizielle Module aus vertrauenswürdigen Quellen verwenden.
Vollständiger Artikel für Mitglieder verfügbar
Einloggen oder registrieren um den KI-aufbereiteten Artikel mit erklärten Fachbegriffen zu lesen.