La popular biblioteca de animaciones Lottie Player fue hackeada
Descripción general de la biblioteca Lottie Player
Lottie Player es una herramienta popular utilizada para animaciones en sitios web y aplicaciones. Permite a los desarrolladores crear visuales atractivos fácilmente. Sin embargo, recientemente enfrentó un problema serio cuando los hackers la atacaron. Este ataque fue un ataque a la cadena de suministro, lo que significa que los hackers ingresaron al sistema a través de actualizaciones que se suponía debían mejorar la biblioteca. Agregaron código dañino a los archivos de la biblioteca, convirtiendo estas animaciones en puntos de entrada para estafas. Esto hizo posible que los usuarios fueran engañados para que entregaran su información personal o dinero.
Impacto del hackeo en los usuarios
El hackeo tuvo un impacto significativo en los usuarios. Muchos sitios web que utilizaban la biblioteca Lottie Player comenzaron a mostrar ventanas emergentes maliciosas. Estas ventanas emergentes pedían a los usuarios que conectaran sus billeteras digitales, pero en realidad estaban diseñadas para robar dinero. Un usuario supuestamente perdió una gran cantidad de Bitcoin porque firmó sin saber una transacción de phishing. Afortunadamente, el equipo de LottieFiles actuó rápidamente para eliminar las versiones afectadas de la biblioteca y lanzó una actualización segura.
El ataque a Lottie Player muestra cuán importante es mantener el software seguro. Los usuarios deben tener cuidado y siempre verificar las actualizaciones para evitar convertirse en víctimas de tales estafas.
Detalles del ataque de Ace Drainer
Cómo se ejecutó el ataque
El reciente ataque a la biblioteca de animaciones Lottie Player fue una violación de seguridad significativa que afectó a muchas aplicaciones de finanzas descentralizadas (DeFi). Los atacantes lograron inyectar código dañino en la biblioteca, que se utiliza ampliamente para animaciones web. Este código malicioso creó ventanas emergentes en varios sitios web, engañando a los usuarios para que conectaran sus billeteras de criptomonedas a un servicio falso llamado Ace Drainer. Esta ventana emergente parecía legítima, llevando a los usuarios a creer que estaban interactuando con una aplicación de confianza.
La violación comenzó cuando los hackers obtuvieron acceso a la cuenta de GitHub de un ingeniero de software senior en LottieFiles, la empresa detrás de Lottie Player. Rápidamente lanzaron tres actualizaciones comprometidas en un corto período de tiempo. Estas actualizaciones contenían el código malicioso que causó que las ventanas emergentes aparecieran en los sitios que utilizaban las versiones afectadas de la biblioteca. Como resultado, los usuarios de plataformas populares como 1inch y TEN Finance fueron blanco, con al menos un individuo que supuestamente perdió 10 BTC, valorados en alrededor de $723,436 en ese momento, después de firmar una transacción de phishing.
El ataque a la biblioteca Lottie Player destaca las vulnerabilidades en el software de uso generalizado, facilitando a los hackers llegar a usuarios desprevenidos.
Este incidente sirve como un recordatorio de la importancia de mantener la seguridad en el desarrollo de software y los riesgos potenciales asociados con los ataques a la cadena de suministro. Se aconseja a los usuarios que se mantengan alerta y aseguren que están utilizando las versiones más recientes del software para proteger sus activos de tales amenazas.