[Fonte única] Lançamentos maliciosos do bee-js e Swarm Desktop foram retirados; backdoors permanecem

Atacantes comprometeram o projeto Ethersphere e usaram a própria automação de lançamentos dele para publicar versões maliciosas de duas ferramentas da rede de armazenamento descentralizado Swarm: o pacote bee-js 13.3.0 e o aplicativo Swarm Desktop 0.56.2. As versões maliciosas baixam e executam código feito para roubar a chave de carteira que o Swarm Desktop guarda para o seu nó, junto com a senha armazenada que a desbloqueia, e também instalam uma backdoor.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes

As duas versões comprometidas já foram retiradas, mas apenas atualizar o software não remove as backdoors instaladas: que, segundo o alerta publicado, afetam Windows, macOS e Linux.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Segundo o The Hacker News, os invasores usaram a automação de lançamentos do próprio projeto Ethersphere para publicar versões maliciosas de duas de suas ferramentas para a rede de armazenamento descentralizado Swarm: bee-js 13.3.0 e Swarm Desktop 0.56.2.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes

Ambos os lançamentos maliciosos baixam e executam código construído para roubar a chave de carteira que o Swarm Desktop mantém para o seu nó, junto com a senha armazenada que a desbloqueia. O código também foi construído para instalar uma backdoor.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes

Na rede X, o The Hacker News acrescentou que as backdoors são instaladas em Windows, macOS e Linux e que as duas versões comprometidas já foram retiradas: com o alerta de que apenas atualizar não remove as backdoors.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

O ataque atinge a cadeia de suprimentos de software na raiz: em vez de forjar pacotes imitadores, os invasores abusaram do canal de distribuição oficial do projeto, de modo que usuários que instalaram versões aparentemente legítimas receberam malware.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes

O alvo combina a chave da carteira do nó com a senha que a desbloqueia: o que, em princípio, dá ao invasor acesso aos fundos e ao controle do nó: enquanto as backdoors garantem persistência que sobrevive à simples atualização do software.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Como apenas atualizar não remove as backdoors, quem instalou bee-js 13.3.0 ou Swarm Desktop 0.56.2 deve tratar a máquina como comprometida: investigar e remover a backdoor antes de considerar o sistema limpo, em vez de confiar numa simples atualização.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Dado que o malware foi construído para roubar a chave de carteira do nó e a senha que a desbloqueia, a resposta prudente inclui trocar essas credenciais a partir de um ambiente considerado limpo, e não apenas reinstalar ou atualizar o software.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes

Sabe-se, conforme relatado: as versões comprometidas (bee-js 13.3.0 e Swarm Desktop 0.56.2), o mecanismo de publicação (a automação de lançamentos do próprio projeto), o comportamento do malware (roubo da chave e da senha da carteira do nó e instalação de backdoor em Windows, macOS e Linux) e a retirada das duas versões.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Não consta nas evidências: como exatamente a automação de lançamentos foi comprometida, quem são os atacantes, por quanto tempo as versões maliciosas ficaram disponíveis, quantos usuários ou sistemas foram afetados e quais indicadores técnicos (IoCs) permitem detectar a backdoor.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes

A conta TheHackersNews, na rede X, resumiu o caso em alerta público: os lançamentos maliciosos também instalam backdoors em Windows, macOS e Linux; ambas as versões já foram retiradas, mas apenas atualizar não removerá as backdoors.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A sequência relatada até agora: versões maliciosas de bee-js 13.3.0 e Swarm Desktop 0.56.2 foram publicadas pela automação de lançamentos comprometida do projeto; após a descoberta, ambas as versões foram retiradas.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A reportagem do The Hacker News foi publicada em novembro de 2026 e divulgada pela conta TheHackersNews no X segundos depois, o que caracteriza uma cobertura inicial e em andamento, sem atualizações posteriores registradas no lote de evidências.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 2 atualizações e 3 interações.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Artefatos comprometidos: o pacote bee-js na versão 13.3.0 e o aplicativo Swarm Desktop na versão 0.56.2, ambas ferramentas do projeto Ethersphere para a rede Swarm de armazenamento descentralizado.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes

Vetor de distribuição: os atacantes usaram a automação de lançamentos do próprio projeto Ethersphere para publicar as versões maliciosas, tornando-as parte do canal de release oficial.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes

Comportamento do malware: baixa e executa código construído para roubar a chave de carteira mantida pelo Swarm Desktop para o seu nó, junto com a senha armazenada que a desbloqueia, e para instalar backdoors em Windows, macOS e Linux.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Este item baseia-se em duas evidências: a matéria do The Hacker News "Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malware" (fonte primária, publicada em novembro de 2026) e a publicação da conta TheHackersNews no X (fonte de discussão), divulgada logo em seguida.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Limitações do conjunto de evidências: o texto da matéria disponível no lote aparece truncado, e não há comunicado oficial do projeto Ethersphere, aviso de segurança, IoCs ou dados de telemetria: detalhes adicionais dependem de fontes que ainda não foram incluídas.[1]Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malwarethehackernews.com · rssAbrir fonte originalVer na lista de fontes