.jpeg)
Cybersecurity-Experten haben eine ausgeklügelte Malware-Kampagne entdeckt, die Kryptowährungs-Wallets angreift, insbesondere Ethereum (ETH), XRP und Solana (SOL). Dieser Angriff nutzt kompromittierte Node Package Manager (NPM)-Pakete aus, die es Angreifern ermöglichen, Transaktionen ohne das Wissen der Benutzer zu übernehmen.
Wichtige Erkenntnisse
-
Betroffene Wallets: Die Malware betrifft hauptsächlich Benutzer von Atomic- und Exodus-Wallets.
-
Kompromittierte Pakete: Angreifer verwenden trojanisierte NPM-Pakete, wie "pdf-to-office", um schädlichen Code einzuschleusen.
-
Transaktionsübernahme: Die Malware leitet Transaktionen an von Angreifern kontrollierte Adressen um, was es den Benutzern erschwert, dies zu erkennen.
-
Multi-Währungs-Auswirkungen: Der Angriff kann mehrere Kryptowährungen betreffen, einschließlich ETH, XRP und SOL.
Die Natur des Angriffs
Die Malware-Kampagne beginnt, wenn Entwickler unwissentlich kompromittierte NPM-Pakete in ihren Projekten installieren. Ein solches Paket, das als "pdf-to-office" identifiziert wurde, gibt sich als legitimes Tool zur Konvertierung von PDF-Dateien in Microsoft Office-Dokumente aus. Es enthält jedoch versteckten schädlichen Code, der das System des Benutzers nach installierten Kryptowährungs-Wallets durchsucht.
Sobald das schädliche Paket installiert ist, führt es eine Nutzlast aus, die auf Wallet-Software abzielt. Die Malware identifiziert die Anwendungsdateien der Wallet und injiziert ihren Code, der die Transaktionsverarbeitungsprozesse modifiziert. Dadurch kann die Malware legitime Wallet-Adressen durch solche ersetzen, die vom Angreifer mithilfe von Base64-Codierung kontrolliert werden.
Wie die Malware funktioniert
-
Installation: Der Benutzer installiert das kompromittierte NPM-Paket.
-
Scannen: Die Malware durchsucht das System nach installierten Kryptowährungs-Wallets.
-
Code-Injektion: Sie injiziert schädlichen Code in die Wallet-Software, insbesondere in JavaScript-Dateien.
-
Transaktionsübernahme: Wenn ein Benutzer versucht, Gelder zu senden, ersetzt die Malware die Adresse des Empfängers durch eine von Angreifern kontrollierte Adresse.
-
Persistenz: Die Malware kann ihre Präsenz aufrechterhalten, selbst nachdem das kompromittierte Paket entfernt wurde, was einen fortgesetzten Zugriff auf das infizierte System ermöglicht.
Die Folgen für die Benutzer
Die Auswirkungen dieser Malware können für die Opfer verheerend sein. Transaktionen erscheinen im Wallet-Interface normal, was die Benutzer glauben lässt, dass ihre Gelder an den beabsichtigten Empfänger gesendet werden. Erst beim Überprüfen der Blockchain stellen die Benutzer fest, dass ihre Gelder an eine unerwartete Adresse umgeleitet wurden.
Fazit
Diese neueste Malware-Kampagne hebt die zunehmende Raffinesse von Angriffen hervor, die auf Kryptowährungsbenutzer abzielen. Da sich die Krypto-Landschaft weiterentwickelt, ist es für Entwickler und Benutzer gleichermaßen entscheidend, wachsam gegenüber solchen Bedrohungen zu bleiben. Regelmäßige Software-Updates, die Überprüfung der Integrität von Paketen und der Einsatz robuster Sicherheitsmaßnahmen können helfen, die Risiken im Zusammenhang mit diesen Arten von Angriffen zu mindern.
Quellen
-
Krypto-Malware stiehlt heimlich ETH, XRP, SOL aus Wallets, Crypto News.
-
Bedrohungsakteure injizieren schädliche Codes in legitime Krypto-Projekte, Cryptopolitan.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.