.jpeg)
Эксперты по кибербезопасности обнаружили сложную кампанию по распространению вредоносного ПО, нацеленного на криптовалютные кошельки, в частности, сосредоточенного на Ethereum (ETH), XRP и Solana (SOL). Эта атака использует скомпрометированные пакеты Node Package Manager (NPM), позволяя злоумышленникам перехватывать транзакции без ведома пользователей.
Ключевые моменты
-
Целевые кошельки: Вредоносное ПО в первую очередь затрагивает пользователей кошельков Atomic и Exodus.
-
Скомпрометированные пакеты: Злоумышленники используют троянские пакеты NPM, такие как "pdf-to-office", для внедрения вредоносного кода.
-
Перехват транзакций: Вредоносное ПО перенаправляет транзакции на адреса, контролируемые злоумышленниками, что затрудняет их обнаружение пользователями.
-
Многофункциональное воздействие: Атака может затрагивать несколько криптовалют, включая ETH, XRP и SOL.
Суть атаки
Кампания вредоносного ПО начинается, когда разработчики неосознанно устанавливают скомпрометированные пакеты NPM в свои проекты. Один из таких пакетов, идентифицированный как "pdf-to-office", маскируется под легитимный инструмент для конвертации PDF-файлов в документы Microsoft Office. Однако он содержит скрытый вредоносный код, который сканирует систему пользователя на наличие установленных криптовалютных кошельков.
После установки вредоносного пакета он выполняет полезную нагрузку, нацеленную на программное обеспечение кошелька. Вредоносное ПО идентифицирует файлы приложений кошелька и внедряет свой код, который изменяет процессы обработки транзакций. Это позволяет вредоносному ПО заменять легитимные адреса кошелька на адреса, контролируемые злоумышленником, с использованием кодирования base64.
Как работает вредоносное ПО
-
Установка: Пользователь устанавливает скомпрометированный пакет NPM.
-
Сканирование: Вредоносное ПО сканирует систему на наличие установленных криптовалютных кошельков.
-
Внедрение кода: Оно внедряет вредоносный код в программное обеспечение кошелька, в частности, нацеливаясь на файлы JavaScript.
-
Перехват транзакций: Когда пользователь пытается отправить средства, вредоносное ПО заменяет адрес получателя на адрес, контролируемый злоумышленником.
-
Устойчивость: Вредоносное ПО может сохранять свое присутствие даже после удаления скомпрометированного пакета, что позволяет продолжать доступ к зараженной системе.
Последствия для пользователей
Воздействие этого вредоносного ПО может быть разрушительным для жертв. Транзакции выглядят нормальными в интерфейсе кошелька, что заставляет пользователей полагать, что их средства отправляются на предполагаемого получателя. Только проверив блокчейн, пользователи обнаруживают, что их средства были перенаправлены на неожиданный адрес.
Заключение
Эта последняя кампания вредоносного ПО подчеркивает растущую сложность атак, нацеленных на пользователей криптовалют. Поскольку крипто-ландшафт продолжает развиваться, крайне важно, чтобы как разработчики, так и пользователи оставались бдительными против таких угроз. Регулярное обновление программного обеспечения, проверка целостности пакетов и применение надежных мер безопасности могут помочь смягчить риски, связанные с такими типами атак.
Источники
-
Крипто-вредоносное ПО тихо крадет ETH, XRP, SOL из кошельков, Crypto News.
-
Угроза: злоумышленники внедряют вредоносные коды в легитимные крипто-проекты, Cryptopolitan.
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.