.jpeg)
Gli esperti di cybersecurity hanno scoperto una sofisticata campagna di malware che prende di mira i portafogli di criptovalute, concentrandosi specificamente su Ethereum (ETH), XRP e Solana (SOL). Questo attacco sfrutta pacchetti compromessi del Node Package Manager (NPM), consentendo agli attaccanti di dirottare le transazioni senza la conoscenza degli utenti.
Punti Chiave
-
Portafogli Mirati: Il malware colpisce principalmente gli utenti dei portafogli Atomic ed Exodus.
-
Pacchetti Compromessi: Gli attaccanti utilizzano pacchetti NPM trojanizzati, come "pdf-to-office", per iniettare codice malevolo.
-
Dirottamento delle Transazioni: Il malware reindirizza le transazioni verso indirizzi controllati dagli attaccanti, rendendo difficile per gli utenti rilevarlo.
-
Impatto Multi-Valuta: L'attacco può colpire più criptovalute, tra cui ETH, XRP e SOL.
La Natura Dell'Attacco
La campagna di malware inizia quando gli sviluppatori installano inconsapevolmente pacchetti NPM compromessi nei loro progetti. Uno di questi pacchetti, identificato come "pdf-to-office", si maschera da strumento legittimo per convertire file PDF in documenti Microsoft Office. Tuttavia, contiene codice malevolo nascosto che scansiona il sistema dell'utente per i portafogli di criptovalute installati.
Una volta installato il pacchetto malevolo, esegue un payload che prende di mira il software del portafoglio. Il malware identifica i file dell'applicazione del portafoglio e inietta il proprio codice, che modifica i processi di gestione delle transazioni. Questo consente al malware di sostituire gli indirizzi del portafoglio legittimo con quelli controllati dall'attaccante utilizzando la codifica base64.
Come Opera Il Malware
-
Installazione: L'utente installa il pacchetto NPM compromesso.
-
Scansione: Il malware scansiona i portafogli di criptovalute installati nel sistema.
-
Iniezione di Codice: Inietta codice malevolo nel software del portafoglio, prendendo di mira specificamente i file JavaScript.
-
Dirottamento delle Transazioni: Quando un utente tenta di inviare fondi, il malware sostituisce l'indirizzo del destinatario con un indirizzo controllato dall'attaccante.
-
Persistenza: Il malware può mantenere la propria presenza anche dopo che il pacchetto compromesso è stato rimosso, consentendo un accesso continuato al sistema infetto.
Le Conseguenze Per Gli Utenti
L'impatto di questo malware può essere devastante per le vittime. Le transazioni appaiono normali all'interno dell'interfaccia del portafoglio, portando gli utenti a credere che i loro fondi siano inviati al destinatario previsto. È solo controllando la blockchain che gli utenti scoprono che i loro fondi sono stati reindirizzati verso un indirizzo inaspettato.
Conclusione
Questa ultima campagna di malware evidenzia la crescente sofisticazione degli attacchi che prendono di mira gli utenti di criptovalute. Man mano che il panorama delle criptovalute continua a evolversi, è fondamentale che sviluppatori e utenti rimangano vigili contro tali minacce. Aggiornare regolarmente il software, verificare l'integrità dei pacchetti e adottare misure di sicurezza robuste possono aiutare a mitigare i rischi associati a questi tipi di attacchi.
Fonti
-
Il malware delle criptovalute ruba silenziosamente ETH, XRP, SOL dai portafogli, Crypto News.
-
Gli attori delle minacce iniettano codici malevoli in progetti crittografici legittimi, Cryptopolitan.
Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.