.jpeg)
Siber güvenlik uzmanları, özellikle Ethereum (ETH), XRP ve Solana (SOL) kripto para cüzdanlarını hedef alan sofistike bir kötü amaçlı yazılım kampanyasını ortaya çıkardılar. Bu saldırı, kullanıcıların bilgisi olmadan işlemleri ele geçirmelerine olanak tanıyan, ele geçirilmiş Node Package Manager (NPM) paketlerini istismar ediyor.
Önemli Noktalar
-
Hedeflenen Cüzdanlar: Kötü amaçlı yazılım esas olarak Atomic ve Exodus cüzdanı kullanıcılarını etkilemektedir.
-
Ele Geçirilmiş Paketler: Saldırganlar, kötü amaçlı kod enjekte etmek için "pdf-to-office" gibi trojanize NPM paketlerini kullanıyorlar.
-
İşlem Ele Geçirme: Kötü amaçlı yazılım, işlemleri saldırgan kontrolündeki adreslere yönlendiriyor, bu da kullanıcıların bunu tespit etmesini zorlaştırıyor.
-
Çoklu Para Birimi Etkisi: Saldırı, ETH, XRP ve SOL dahil olmak üzere birden fazla kripto para birimini etkileyebilir.
Saldırının Doğası
Kötü amaçlı yazılım kampanyası, geliştiricilerin projelerine ele geçirilmiş NPM paketlerini bilmeden yüklemeleriyle başlar. "pdf-to-office" olarak tanımlanan bir paket, PDF dosyalarını Microsoft Office belgelerine dönüştürmek için meşru bir araç olarak görünmektedir. Ancak, kullanıcıların sisteminde yüklü kripto para cüzdanlarını tarayan gizli kötü amaçlı kod içerir.
Kötü amaçlı paket yüklendikten sonra, cüzdan yazılımını hedef alan bir yük çalıştırır. Kötü amaçlı yazılım, cüzdanın uygulama dosyalarını tanımlar ve işlem işleme süreçlerini değiştiren kodunu enjekte eder. Bu, kötü amaçlı yazılımın, base64 kodlaması kullanarak, meşru cüzdan adreslerini saldırganın kontrolündeki adreslerle değiştirmesine olanak tanır.
Kötü Amaçlı Yazılımın İşleyişi
-
Kurulum: Kullanıcı, ele geçirilmiş NPM paketini yükler.
-
Taramak: Kötü amaçlı yazılım, sistemde yüklü kripto para cüzdanlarını tarar.
-
Kod Enjeksiyonu: Cüzdan yazılımına, özellikle JavaScript dosyalarına kötü amaçlı kod enjekte eder.
-
İşlem Ele Geçirme: Kullanıcı fonları göndermeye çalıştığında, kötü amaçlı yazılım alıcının adresini saldırgan kontrolündeki bir adresle değiştirir.
-
Süreklilik: Kötü amaçlı yazılım, ele geçirilmiş paket kaldırıldığında bile varlığını sürdürebilir, bu da enfekte olmuş sisteme sürekli erişim sağlar.
Kullanıcılar İçin Sonuçlar
Bu kötü amaçlı yazılımın etkisi, kurbanlar için yıkıcı olabilir. İşlemler, cüzdan arayüzünde normal görünür, bu da kullanıcıların fonlarının hedeflenen alıcıya gönderildiğini düşünmelerine neden olur. Kullanıcılar, blockchain'i kontrol ettiklerinde fonlarının beklenmedik bir adrese yönlendirildiğini ancak fark ederler.
Sonuç
Bu son kötü amaçlı yazılım kampanyası, kripto para kullanıcılarını hedef alan saldırıların artan sofistikeliğini vurgulamaktadır. Kripto ortamı gelişmeye devam ederken, geliştiricilerin ve kullanıcıların bu tür tehditlere karşı dikkatli olmaları hayati önem taşımaktadır. Yazılımları düzenli olarak güncellemek, paket bütünlüğünü doğrulamak ve sağlam güvenlik önlemleri almak, bu tür saldırılarla ilişkili riskleri azaltmaya yardımcı olabilir.
Kaynaklar
-
Kötü niyetli yazılım, ETH, XRP, SOL'yi cüzdanlardan sessizce çalıyor, Kripto Haberleri.
-
Tehdit aktörleri, meşru kripto projelerine kötü niyetli kodlar enjekte ediyor, Cryptopolitan.
Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz.Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.