SlowMist: Настольный клиент Apifox стал жертвой атаки на цепочку поставок; вредоносный код может красть учетные данные и удаленно выполнять команды.

26 марта PANews сообщила, что, согласно мониторингу SlowMist, настольный клиент Apifox подвергся атаке на цепочку поставок, при этом официальные файлы JavaScript-кода, размещенные на CDN, были внедрены с использованием сильно замаскированного вредоносного кода. Затронутые пользователи могут столкнуться с рисками, такими как кража учетных данных, утечка конфиденциальных данных и удаленное выполнение команд. Вредоносный код автоматизирован и обладает высокой степенью скрытности. SlowMist рекомендует пользователям немедленно отозвать все токены, сбросить пароли, выйти из системы и снова войти, чтобы аннулировать сеансы, заблокировать домен *.apifox.it.com, очистить локальное хранилище и проверить журналы API и аномальную активность.