ரெஃபை ஹப் கூட்டமைப்பாளர் கிளோட் உரையாடல் பதிவிறக்க இணைப்பின் மூலம் ஹேக் செய்யப்பட்டார்
நுமா லுனா, ரெஃபை ஹப் நிறுவனத்தின் கூட்டமைப்பாளர், கிளோட் உரையாடல் ஜன்னலில் பதிவிறக்க இணைப்பின் மூலம் வழங்கப்பட்ட ஒரு உரை மாற்றும் செயலியை நிறுவிய பிறகு அவர் தாக்குதலுக்கு உள்ளானதாக கூறுகிறார். அந்த இணைப்பு, அவரது சாதனத்திலிருந்து தரவை சேகரிக்க வடிவமைக்கப்பட்ட மால்வேரை கொண்ட ஒரு போலி இணையதளத்திற்கு அவர் செல்ல வைத்தது.
லுனா சம்பந்தப்பட்ட லேப்டாப்பை அழித்து மீண்டும் நிறுவினார் மற்றும் முதலில் எந்தவொரு தெளிவான தரவுப் பாய்ச்சலும் இல்லை என்று கண்டுபிடித்தார். பின்னர் ஒரு மதிப்பீட்டில், அவர் தனது காப்பகங்களில் SKILL.md என்ற பெயருடைய ஒரு பாதிக்கப்பட்ட கிளோட் கோட் திறன் கோப்பை கண்டுபிடித்தார். அந்த கோப்பு, அவர் எழுதிய ஒரு பாணி வழிகாட்டியாக disguise செய்யப்பட்டிருந்தது மற்றும் ஒவ்வொரு ஏற்றத்திலும் மால்வேரை மீண்டும் பதிவிறக்குவதற்கான அறிவுறுத்தல்கள் மற்றும் சான்றிதழ்களை திருடுவதற்கான அறிவுறுத்தல்களை உள்ளடக்கியது.
மைக்ரோசாஃப்ட் டெஃபென்டர் நிபுணர்கள், தாக்குதலாளிகள் SEO மாசுபாட்டிலிருந்து பெரிய மொழி மாதிரியின் பதில்கள் மாசுபாட்டுக்கு மாறிவருவதாக எச்சரித்துள்ளனர். புகாரளிக்கப்பட்ட உத்திகள், தாக்குதலாளி கட்டுப்படுத்தப்படும் பதிவிறக்க இணைப்புகள், AI-பிராண்டு போலி நிறுவுநர்கள் மற்றும் பாதிக்கப்பட்ட குறியீட்டு சேமிப்புகள் மற்றும் முகவர் திறன்களை உள்ளடக்கியவை.
இந்த அறிவுறுத்தல், கிரிப்டோ தொழில்நுட்பத் தொழிலாளர்கள், விதை சொற்கள், தனிப்பட்ட விசை கோப்புகள், சூடான வாலெட் JSON கோப்புகள், வாபஸ் அனுமதிகளுடன் பரிமாற்ற API விசைகள் மற்றும் டெப்ளாயர் விசைகள் போன்ற உணர்வுப்பூர்வமான, திரும்ப முடியாத சான்றிதழ்களை வைத்திருக்கக்கூடும் என்பதை குறிப்பதாகும்.


