Malware dannoso prende di mira una popolare libreria Python di Bitcoin, minacciando i portafogli degli utenti

È stata rilevata una sofisticata campagna di malware che prende di mira bitcoinlib, una libreria Python open-source ampiamente utilizzata ed essenziale per la creazione e la gestione di wallet Bitcoin. I pacchetti malevoli, mascherati da correzioni per errori di trasferimento, miravano a rubare file di database sensibili e a prosciugare i fondi degli utenti. Questo incidente evidenzia la crescente minaccia degli attacchi alla catena di approvvigionamento del software nello spazio delle criptovalute.

Punti chiave

• Malware mascherato da "bitcoinlibdbfix" e "bitcoinlib-dev" ha preso di mira gli utenti della libreria Python bitcoinlib.

• Il malware ha tentato di sovrascrivere comandi legittimi per rubare file di database sensibili.

• La rilevazione basata sull'apprendimento automatico è stata cruciale nell'identificare e neutralizzare la minaccia.

• Entrambi i pacchetti malevoli sono stati rimossi e non sono più disponibili per il download.

Il vettore di attacco

I ricercatori di ReversingLabs hanno identificato due pacchetti malevoli, "bitcoinlibdbfix" e "bitcoinlib-dev", progettati per sfruttare gli utenti della libreria Python bitcoinlib. Questa libreria è uno strumento open-source popolare con oltre un milione di download, che consente agli sviluppatori di creare e gestire wallet Bitcoin. Gli aggressori hanno abilmente presentato il loro malware come soluzioni a un problema noto che causava messaggi di errore durante i trasferimenti Bitcoin, una tattica intesa ad attirare sviluppatori ignari a scaricare ed eseguire il codice compromesso.

Come ha operato il malware

Una volta installati, i pacchetti malevoli sono stati progettati per sovrascrivere i comandi legittimi all'interno della libreria bitcoinlib. Ciò avrebbe consentito agli aggressori di accedere ed estrarre file di database sensibili, che potevano contenere chiavi private o altre informazioni critiche del wallet. L'obiettivo finale era prosciugare criptovalute dai wallet degli utenti interessati.

Rilevamento e mitigazione

ReversingLabs ha impiegato sofisticati algoritmi di apprendimento automatico per rilevare il malware. Questi algoritmi analizzano il comportamento dei pacchetti, confrontandolo con schemi di malware noti. Questo approccio automatizzato si è dimostrato efficace anche senza tattiche di ingegneria sociale, dimostrando la sua importanza nel combattere il crescente volume di attacchi alla catena di approvvigionamento del software che prendono di mira l'ecosistema delle criptovalute.

Nonostante i tentativi degli aggressori di promuovere le loro librerie malevole nelle discussioni su GitHub, sviluppatori vigili hanno riconosciuto la truffa e ne hanno impedito una più ampia adozione. Sia "bitcoinlibdbfix" che "bitcoinlib-dev" sono stati da allora rimossi dalle piattaforme di distribuzione, rendendoli inattivi e non più una minaccia per gli sviluppatori.

Una tendenza in crescita

Questo incidente non è un evento isolato. La comunità di sviluppo delle criptovalute è stata un bersaglio per varie campagne malevole. In precedenza, malware distribuito tramite repository GitHub è stato trovato a dirottare le tastiere per sostituire gli indirizzi dei wallet con quelli controllati dagli aggressori. Inoltre, sono emerse varianti di malware come XCSSET, in grado di acquisire screenshot, registrare l'attività dell'utente e rubare dati dalle applicazioni di messaggistica come Telegram.

Fonti

• Bitcoin Python Library Targeted by Wallet Draining Malware, Decrypt.