.jpeg)
Пользователи популярных криптовалютных кошельков Atomic и Exodus сталкиваются с серьезной угрозой кибербезопасности, так как исследователи обнаружили вредоносный пакет npm, предназначенный для захвата криптовалютных транзакций. Этот эксплойт, который маскируется под легитимный инструмент для конвертации PDF, вызывает тревогу по поводу растущих рисков, связанных с атаками на программные цепочки поставок в криптовалютном секторе.
Ключевые моменты
-
Вредоносный пакет npm под названием pdf-to-office нацеливается на кошельки Atomic и Exodus.
-
Пакет меняет адреса получателей, перенаправляя средства на злоумышленников.
-
Пользователи должны полностью удалить и переустановить затронутые кошельки, чтобы устранить угрозу.
-
Этот инцидент подчеркивает растущую сложность кибератак в криптовалютной сфере.
Обзор эксплойта
Вредоносный пакет pdf-to-office был впервые опубликован 24 марта 2025 года и с тех пор несколько раз обновлялся. Он выглядит как утилита для конвертации PDF-файлов в документы Microsoft Word, но содержит скрытый вредоносный код, нацеленный на определенные версии кошельков Atomic и Exodus.
После установки пакет проверяет наличие файлов кошелька на системе пользователя. Если они обнаружены, он перезаписывает легитимные файлы на троянские версии, которые изменяют адреса назначения для исходящих криптовалютных транзакций. Это означает, что когда пользователи пытаются отправить средства, они могут непреднамеренно отправить их на кошельки злоумышленников.
Вредоносный код, содержащийся в пакете pdf-to-office: ReversingLabs
Механизм атаки
-
Установка вредоносного пакета: Пользователи загружают пакет pdf-to-office, полагая, что это легитимный инструмент.
-
Инъекция кода: Пакет внедряет вредоносный код в программное обеспечение кошелька, специально нацеливаясь на файлы, связанные с Atomic Wallet и Exodus.
-
Замена адресов: Вредоносное ПО изменяет адреса исходящих транзакций, перенаправляя средства на злоумышленников.
-
Устойчивость: Даже если вредоносный пакет будет удален, троянские файлы останутся, продолжая компрометировать функциональность кошелька.
Целевые версии кошельков
Атака нацелена конкретно на:
-
Atomic Wallet: версии 2.91.5 и 2.90.6
-
Exodus Wallet: версии 25.13.3 и 25.9.2
Этот целенаправленный подход указывает на высокий уровень сложности, так как злоумышленники адаптировали свои методы для обеспечения максимального воздействия на пользователей этих конкретных версий.
Последствия для пользователей
Последствия этого эксплойта серьезны. Пользователи, установившие пакет pdf-to-office, должны немедленно предпринять действия для защиты своих средств. Единственным эффективным решением является полное удаление затронутого программного обеспечения кошелька и его переустановка из официальных источников. Это гарантирует, что любые троянские файлы будут удалены, и кошелек будет восстановлен в его оригинальном, безопасном состоянии.
Заключение
Этот инцидент служит ярким напоминанием о уязвимостях, присутствующих в цепочке поставок программного обеспечения, особенно в криптовалютной индустрии. Поскольку киберпреступники продолжают разрабатывать более сложные методы эксплуатации этих слабостей, пользователи должны оставаться бдительными и проактивными в защите своих цифровых активов. Регулярное обновление программного обеспечения, мониторинг подозрительной активности и понимание рисков, связанных с пакетами третьих сторон, являются важными шагами для защиты от таких атак.
Источники
-
Вредоносный пакет npm нацеливается на кошельки Atomic и Exodus, меняя адреса криптовалют, The Hacker News.
-
Злоумышленники нацеливаются на криптовалютные кошельки Atomic и Exodus, Cybernews.
-
Кошельки Atomic и Exodus подверглись атаке в новом кибербезопасном эксплойте, Cointelegraph.
-
Вредоносное ПО npm нацеливается на кошельки Atomic и Exodus для захвата криптовалютных переводов, Hackread.
-
Кошельки Atomic и Exodus нацелены на троянский пакет npm, выдающий себя за конвертер PDF, TechNadu.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.