.jpeg)
网络安全专家发现了一项复杂的恶意软件活动，针对加密货币钱包，特别是以太坊（ETH）、瑞波币（XRP）和索拉纳（SOL）。该攻击利用被攻击者控制的节点包管理器（NPM）包，使攻击者能够在用户不知情的情况下劫持交易。
关键要点
-
目标钱包: 恶意软件主要影响Atomic和Exodus钱包的用户。
-
被攻击的包: 攻击者使用被篡改的NPM包，如“pdf-to-office”，注入恶意代码。
-
交易劫持: 恶意软件将交易重定向到攻击者控制的地址，使用户难以察觉。
-
多种货币影响: 此攻击可能影响多种加密货币，包括ETH、XRP和SOL。
攻击的性质
恶意软件活动开始于开发者在其项目中无意中安装了被攻击的NPM包。其中一个被识别的包为“pdf-to-office”，伪装成一个合法的PDF文件转换为Microsoft Office文档的工具。然而，它包含隐藏的恶意代码，扫描用户系统中已安装的加密货币钱包。
一旦安装了恶意包，它会执行一个有效载荷，针对钱包软件。恶意软件识别钱包的应用程序文件，并注入其代码，修改交易处理过程。这使得恶意软件能够使用base64编码将合法的钱包地址替换为攻击者控制的地址。
恶意软件的操作方式
-
安装: 用户安装被攻击的NPM包。
-
扫描: 恶意软件扫描系统中已安装的加密货币钱包。
-
代码注入: 它将恶意代码注入钱包软件，特别是针对JavaScript文件。
-
交易劫持: 当用户尝试发送资金时，恶意软件将接收者的地址替换为攻击者控制的地址。
-
持久性: 即使移除被攻击的包，恶意软件仍可保持存在，允许继续访问被感染的系统。
对用户的影响
这种恶意软件的影响对受害者来说可能是毁灭性的。交易在钱包界面中看起来正常，使用户相信他们的资金正在发送到预期的接收者。只有在检查区块链时，用户才会发现他们的资金已被重定向到一个意外的地址。
结论
这项最新的恶意软件活动突显了针对加密货币用户的攻击日益复杂化。随着加密货币领域的不断发展，开发者和用户都必须保持警惕，以应对这些威胁。定期更新软件、验证包的完整性以及采取强有力的安全措施可以帮助减轻与这些类型攻击相关的风险。
来源
-
加密恶意软件悄悄窃取ETH、XRP、SOL钱包中的资金, Crypto News.
-
威胁行为者正在向合法的加密项目注入恶意代码, Cryptopolitan.
这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。