Popüler Bitcoin Python Kütüphanesini Hedef Alan Kötü Amaçlı Yazılım, Kullanıcı Cüzdanlarını Tehdit Ediyor

Bitcoin cüzdanları oluşturmak ve yönetmek için kullanılan yaygın açık kaynaklı Python kütüphanesi bitcoinlib'i hedef alan sofistike bir kötü amaçlı yazılım kampanyası tespit edildi. Transfer hataları için düzeltmeler olarak gizlenen kötü amaçlı paketler, hassas veritabanı dosyalarını çalmayı ve kullanıcı fonlarını boşaltmayı amaçlıyordu. Bu olay, kripto para alanındaki yazılım tedarik zinciri saldırılarının artan tehdidini vurgulamaktadır.

Ana Çıkarımlar

• "bitcoinlibdbfix" ve "bitcoinlib-dev" olarak gizlenmiş kötü amaçlı yazılımlar, bitcoinlib Python kütüphanesinin kullanıcılarını hedef aldı.

• Kötü amaçlı yazılım, hassas veritabanı dosyalarını çalmak için meşru komutları üzerine yazmaya çalıştı.

• Makine öğrenimi tabanlı tespit, tehdidi belirlemede ve etkisiz hale getirmede kritik öneme sahipti.

• Her iki kötü amaçlı paket de kaldırıldı ve artık indirilmeye uygun değil.

Saldırı Vektörü

ReversingLabs araştırmacıları, bitcoinlib Python kütüphanesinin kullanıcılarından yararlanmak üzere tasarlanmış "bitcoinlibdbfix" ve "bitcoinlib-dev" adlı iki kötü amaçlı paket belirledi. Bu kütüphane, geliştiricilerin Bitcoin cüzdanları oluşturmasına ve yönetmesine olanak tanıyan, bir milyondan fazla indirmeye sahip popüler bir açık kaynaklı araçtır. Saldırganlar, kötü amaçlı yazılımlarını, Bitcoin transferleri sırasında hata mesajlarına neden olan bilinen bir soruna yönelik çözümler olarak ustaca sundular; bu, dikkatsiz geliştiricileri tehlikeye girmiş kodu indirmeye ve çalıştırmaya çekmeyi amaçlayan bir taktikti.

Kötü Amaçlı Yazılım Nasıl Çalıştı

Yüklendikten sonra, kötü amaçlı paketler bitcoinlib kütüphanesindeki meşru komutları üzerine yazacak şekilde tasarlandı. Bu, saldırganların özel anahtarları veya diğer kritik cüzdan bilgilerini içerebilecek hassas veritabanı dosyalarına erişmesine ve bunları çıkarmasına olanak tanıyacaktı. Nihai amaç, etkilenen kullanıcı cüzdanlarından kripto para boşaltmaktı.

Tespit ve Azaltma

ReversingLabs, kötü amaçlı yazılımı tespit etmek için gelişmiş makine öğrenimi algoritmaları kullandı. Bu algoritmalar, paket davranışını analiz ederek bilinen kötü amaçlı yazılım kalıplarıyla karşılaştırır. Bu otomatik yaklaşım, sosyal mühendislik taktikleri olmadan bile etkili olduğunu kanıtladı ve kripto para ekosistemini hedef alan artan yazılım tedarik zinciri saldırıları hacmiyle mücadelede önemini gösterdi.

Saldırganların kötü amaçlı kütüphanelerini GitHub tartışmalarında tanıtma girişimlerine rağmen, uyanık geliştiriciler dolandırıcılığı fark etti ve daha geniş çapta benimsenmesini engelledi. Hem "bitcoinlibdbfix" hem de "bitcoinlib-dev" daha sonra dağıtım platformlarından kaldırıldı, bu da onları etkisiz hale getirdi ve geliştiriciler için artık bir tehdit oluşturmuyor.

Büyüyen Bir Eğilim

Bu olay münferit bir olay değildir. Kripto para geliştirme topluluğu, çeşitli kötü amaçlı kampanyaların hedefi olmuştur. Daha önce, GitHub depoları aracılığıyla dağıtılan kötü amaçlı yazılımların, cüzdan adreslerini saldırganların kontrolündeki adreslerle değiştirmek için klavyeleri ele geçirdiği bulunmuştu. Ek olarak, ekran görüntüleri alabilen, kullanıcı etkinliğini kaydedebilen ve Telegram gibi mesajlaşma uygulamalarından veri çalabilen XCSSET gibi kötü amaçlı yazılımların varyantları ortaya çıktı.

Kaynaklar

• Bitcoin Python Kütüphanesi Cüzdan Boşaltma Kötü Amaçlı Yazılımı Tarafından Hedef Alındı, Decrypt.