.jpeg)
Los expertos en ciberseguridad han descubierto una sofisticada campaña de malware que apunta a las billeteras de criptomonedas, enfocándose específicamente en Ethereum (ETH), XRP y Solana (SOL). Este ataque explota paquetes comprometidos del Node Package Manager (NPM), permitiendo a los atacantes secuestrar transacciones sin el conocimiento de los usuarios.
Aspectos Clave
-
Billeteras Afectadas: El malware afecta principalmente a los usuarios de las billeteras Atomic y Exodus.
-
Paquetes Comprometidos: Los atacantes utilizan paquetes de NPM trojanizados, como "pdf-to-office", para inyectar código malicioso.
-
Secuestro de Transacciones: El malware redirige las transacciones a direcciones controladas por los atacantes, dificultando la detección por parte de los usuarios.
-
Impacto Multimoneda: El ataque puede afectar múltiples criptomonedas, incluyendo ETH, XRP y SOL.
La Naturaleza Del Ataque
La campaña de malware comienza cuando los desarrolladores instalan sin saber paquetes comprometidos de NPM en sus proyectos. Uno de estos paquetes, identificado como "pdf-to-office", se hace pasar por una herramienta legítima para convertir archivos PDF a documentos de Microsoft Office. Sin embargo, contiene código malicioso oculto que escanea el sistema del usuario en busca de billeteras de criptomonedas instaladas.
Una vez que se instala el paquete malicioso, ejecuta una carga útil que apunta al software de la billetera. El malware identifica los archivos de aplicación de la billetera e inyecta su código, que modifica los procesos de manejo de transacciones. Esto permite que el malware reemplace direcciones de billetera legítimas por aquellas controladas por el atacante utilizando codificación base64.
Cómo Opera El Malware
-
Instalación: El usuario instala el paquete comprometido de NPM.
-
Escaneo: El malware escanea en busca de billeteras de criptomonedas instaladas en el sistema.
-
Inyección de Código: Inyecta código malicioso en el software de la billetera, apuntando específicamente a archivos JavaScript.
-
Secuestro de Transacciones: Cuando un usuario intenta enviar fondos, el malware reemplaza la dirección del destinatario por una dirección controlada por el atacante.
-
Persistencia: El malware puede mantener su presencia incluso después de que se elimine el paquete comprometido, permitiendo el acceso continuo al sistema infectado.
Las Consecuencias Para Los Usuarios
El impacto de este malware puede ser devastador para las víctimas. Las transacciones parecen normales dentro de la interfaz de la billetera, llevando a los usuarios a creer que sus fondos están siendo enviados al destinatario previsto. Solo al verificar la blockchain los usuarios descubren que sus fondos han sido redirigidos a una dirección inesperada.
Conclusión
Esta última campaña de malware destaca la creciente sofisticación de los ataques dirigidos a los usuarios de criptomonedas. A medida que el panorama cripto continúa evolucionando, es crucial que tanto desarrolladores como usuarios se mantengan alerta ante tales amenazas. Actualizar regularmente el software, verificar la integridad de los paquetes y emplear medidas de seguridad robustas puede ayudar a mitigar los riesgos asociados con este tipo de ataques.
Fuentes
-
El malware cripto roba silenciosamente ETH, XRP, SOL de billeteras, Crypto News.
-
Los actores de amenazas están inyectando códigos maliciosos en proyectos cripto legítimos, Cryptopolitan.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.