Bösartige Malware zielt auf beliebte Bitcoin-Python-Bibliothek ab und bedroht Benutzer-Wallets

Eine ausgeklügelte Malware-Kampagne wurde entdeckt, die auf bitcoinlib abzielt, eine weit verbreitete Open-Source-Python-Bibliothek, die für die Erstellung und Verwaltung von Bitcoin-Wallets unerlässlich ist. Die bösartigen Pakete, die als Behebung von Übertragungsfehlern getarnt waren, zielten darauf ab, sensible Datenbankdateien zu stehlen und Benutzergelder abzuschöpfen. Dieser Vorfall unterstreicht die wachsende Bedrohung durch Angriffe auf die Softwarelieferkette im Kryptowährungsbereich.

Wichtige Erkenntnisse

• Malware, die als "bitcoinlibdbfix" und "bitcoinlib-dev" getarnt war, richtete sich gegen Benutzer der Python-Bibliothek bitcoinlib.

• Die Malware versuchte, legitime Befehle zu überschreiben, um sensible Datenbankdateien zu stehlen.

• Maschinelles Lernen zur Erkennung war entscheidend für die Identifizierung und Neutralisierung der Bedrohung.

• Beide bösartigen Pakete wurden entfernt und sind nicht mehr zum Download verfügbar.

Der Angriffsvektor

Forscher von ReversingLabs haben zwei bösartige Pakete identifiziert, "bitcoinlibdbfix" und "bitcoinlib-dev", die darauf ausgelegt waren, Benutzer der Python-Bibliothek bitcoinlib auszunutzen. Diese Bibliothek ist ein beliebtes Open-Source-Tool mit über einer Million Downloads, das es Entwicklern ermöglicht, Bitcoin-Wallets zu erstellen und zu verwalten. Die Angreifer präsentierten ihre Malware geschickt als Lösungen für ein bekanntes Problem, das Fehlermeldungen während Bitcoin-Überweisungen verursachte, eine Taktik, die darauf abzielte, ahnungslose Entwickler dazu zu verleiten, den kompromittierten Code herunterzuladen und auszuführen.

Wie die Malware funktionierte

Nach der Installation waren die bösartigen Pakete so konzipiert, dass sie legitime Befehle innerhalb der bitcoinlib-Bibliothek überschrieben. Dies hätte den Angreifern ermöglicht, auf sensible Datenbankdateien zuzugreifen und diese zu extrahieren, die private Schlüssel oder andere kritische Wallet-Informationen enthalten könnten. Das ultimative Ziel war es, Kryptowährungen aus den betroffenen Benutzer-Wallets abzuschöpfen.

Erkennung und Abhilfe

ReversingLabs setzte hochentwickelte Algorithmen des maschinellen Lernens ein, um die Malware zu erkennen. Diese Algorithmen analysieren das Verhalten von Paketen und vergleichen es mit bekannten Malware-Mustern. Dieser automatisierte Ansatz erwies sich selbst ohne Social-Engineering-Taktiken als wirksam und unterstreicht seine Bedeutung bei der Bekämpfung des zunehmenden Volumens von Angriffen auf die Softwarelieferkette, die das Kryptowährungs-Ökosystem ins Visier nehmen.

Trotz der Versuche der Angreifer, ihre bösartigen Bibliotheken in GitHub-Diskussionen zu bewerben, erkannten wachsame Entwickler den Betrug und verhinderten eine breitere Verbreitung. Sowohl "bitcoinlibdbfix" als auch "bitcoinlib-dev" wurden seitdem von Distributionsplattformen entfernt, wodurch sie inaktiv und keine Bedrohung mehr für Entwickler darstellen.

Ein wachsender Trend

Dieser Vorfall ist kein Einzelfall. Die Kryptowährungs-Entwicklergemeinschaft war Ziel verschiedener bösartiger Kampagnen. Zuvor wurde Malware, die über GitHub-Repositorys verbreitet wurde, dazu verwendet, Tastatureingaben abzufangen, um Wallet-Adressen durch Adressen zu ersetzen, die von Angreifern kontrolliert wurden. Darüber hinaus sind Varianten von Malware wie XCSSET aufgetaucht, die Screenshots erstellen, Benutzeraktivitäten aufzeichnen und Daten aus Messaging-Anwendungen wie Telegram stehlen können.

Quellen

• Bitcoin Python Library Targeted by Wallet Draining Malware, Decrypt.