13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

AI 要約

サイバーセキュリティ研究者が、Packagistに登録された13個の悪意あるComposerパッケージを発見した。これらはベトナムの映画・漫画ストリーミングサイトにJavaScriptを注入し、パッチ未適用のiOSデバイスに対してスパイウェアを展開し、暗号資産ウォレットのシードフレーズを盗もうとするものである。攻撃はモバイル広告詐欺やギャンブルサイトへのリダイレクトも行い、パッチ未適用のiPhoneユーザーおよびこれらのパッケージを導入したウェブサイト運営者に重大なリスクをもたらす。