Logiciel malveillant malveillant cible une bibliothèque Python Bitcoin populaire, menaçant les portefeuilles des utilisateurs

Une campagne sophistiquée de logiciels malveillants a été détectée ciblant bitcoinlib, une bibliothèque Python open-source largement utilisée et essentielle pour la création et la gestion de portefeuilles Bitcoin. Les paquets malveillants, déguisés en correctifs pour des erreurs de transfert, visaient à voler des fichiers de base de données sensibles et à vider les fonds des utilisateurs. Cet incident souligne la menace croissante des attaques de la chaîne d'approvisionnement logicielle dans l'espace des cryptomonnaies.

Points clés à retenir

• Des logiciels malveillants déguisés en « bitcoinlibdbfix » et « bitcoinlib-dev » ont ciblé les utilisateurs de la bibliothèque Python bitcoinlib.

• Les logiciels malveillants ont tenté de remplacer des commandes légitimes pour voler des fichiers de base de données sensibles.

• La détection basée sur l'apprentissage automatique a été cruciale pour identifier et neutraliser la menace.

• Les deux paquets malveillants ont été supprimés et ne sont plus disponibles au téléchargement.

Le vecteur d'attaque

Les chercheurs de ReversingLabs ont identifié deux paquets malveillants, « bitcoinlibdbfix » et « bitcoinlib-dev », conçus pour exploiter les utilisateurs de la bibliothèque Python bitcoinlib. Cette bibliothèque est un outil open-source populaire avec plus d'un million de téléchargements, permettant aux développeurs de créer et de gérer des portefeuilles Bitcoin. Les attaquants ont habilement présenté leurs logiciels malveillants comme des solutions à un problème connu causant des messages d'erreur lors des transferts Bitcoin, une tactique destinée à inciter les développeurs peu méfiants à télécharger et à exécuter le code compromis.

Comment le logiciel malveillant a fonctionné

Une fois installés, les paquets malveillants étaient conçus pour remplacer les commandes légitimes au sein de la bibliothèque bitcoinlib. Cela aurait permis aux attaquants d'accéder et d'extraire des fichiers de base de données sensibles, qui pourraient contenir des clés privées ou d'autres informations critiques du portefeuille. L'objectif ultime était de vider les cryptomonnaies des portefeuilles des utilisateurs affectés.

Détection et atténuation

ReversingLabs a employé des algorithmes sophistiqués d'apprentissage automatique pour détecter les logiciels malveillants. Ces algorithmes analysent le comportement des paquets, en le comparant à des modèles de logiciels malveillants connus. Cette approche automatisée s'est avérée efficace même sans tactiques d'ingénierie sociale, démontrant son importance dans la lutte contre le volume croissant d'attaques de la chaîne d'approvisionnement logicielle ciblant l'écosystème des cryptomonnaies.

Malgré les tentatives des attaquants de promouvoir leurs bibliothèques malveillantes dans les discussions GitHub, des développeurs vigilants ont reconnu l'arnaque et ont empêché une adoption plus large. « bitcoinlibdbfix » et « bitcoinlib-dev » ont depuis été retirés des plateformes de distribution, les rendant inactifs et ne représentant plus une menace pour les développeurs.

Une tendance croissante

Cet incident n'est pas un événement isolé. La communauté de développement des cryptomonnaies a été la cible de diverses campagnes malveillantes. Auparavant, des logiciels malveillants distribués via des dépôts GitHub ont été trouvés en train de détourner des claviers pour remplacer des adresses de portefeuille par celles contrôlées par des attaquants. De plus, des variantes de logiciels malveillants comme XCSSET ont émergé, capables de prendre des captures d'écran, d'enregistrer l'activité de l'utilisateur et de voler des données d'applications de messagerie comme Telegram.

Sources

• Bitcoin Python Library Targeted by Wallet Draining Malware, Decrypt.