Cybersecurity -experts hebben details verstrekt over een kwaadwillende campagne gericht op Ethereum XRP Solana.
Door middel van gecompromitteerde knooppakketbeheer (NPM) richt de aanval zich op atomaire portefeuilles en Exodus -portefeuilles.
Deze portemonnee leidt de transacties om in een door aanvallers beheerd adres zonder dat de eigenaar van die portemonnee weet.
Ontwikkelaars installeren onbewust kwaadaardige NPM -pakketten in hun projecten. Onderzoekers geïdentificeerd “PDF-to-office” als een gecompromitteerd pakket dat er legitiem uitziet, maar een verborgen kwaadaardige code heeft.
Na installatie zoekt dit pakket naar eventuele cryptocurrency -portefeuilles die op het systeem zijn geïnstalleerd en injecteert kwaadaardige codes om de transacties te verstoren.
‘Escalatie in targeting’
“Deze nieuwste campagne vertegenwoordigt een escalatie in de voortdurende targeting van cryptocurrency -gebruikers via aanvallen van software -supply chain,” merken in hun rapport op dat onderzoekers dat
Het kan ook Ethereum -transacties omleiden.EthDe Tron USDT en XRP zijn gebaseerd op TRON (XRPSolana,SOL).
Het ReversingLabs -team identificeerde de campagne met behulp van hun analyse van verdachte pakketten. Ze detecteerden ook meerdere indicatoren voor kwaadaardig gedrag, waaronder URL -verbindingen die verdachte en codepatronen waren die bekende bedreigingen overeenkwamen. Ze ontdekten dat de multi-geavanceerde aanval geavanceerde obfuscatiemethoden gebruikte om zich te verbergen voor detectie.
Infectie begint zodra het kwaadaardige pakket zijn lading lanceert, die zich richt op de portemonnee -software. Code -zoekopdrachten alleen naar bestanden die zich in specifieke paden bevinden.
Nadat hij zich heeft gevestigd, haalt malware een applicatiearchief uit. Dit wordt gedaan door code die tijdelijke mappen creëert. Nadat de applicatiebestanden zijn geëxtraheerd, wordt de malwarecode geïnjecteerd.
Deze malware verandert de transactieafhandelingscode om legitieme portemonnee -adressen te vervangen met behulp van Base64 -gecodeerde door die gecontroleerd door een aanvaller.
Wanneer een gebruiker ETH via de code probeert te verzenden, vervangt deze het adres van de ontvanger door het gedecodeerde Base64 -adres van de aanvaller.
Het kan een tragische impact hebben op uw portemonnee omdat de transacties er normaal uitzien, terwijl er geld wordt verzonden door hackers.
De gebruikers zullen niet kunnen zien of hun transactie is gecompromitteerd tot nadat ze de blockchain hebben geverifieerd en ontdekten dat fondsen naar een onbedoeld adres zijn gegaan.
“Dit artikel is geen financieel advies.”
“Doe altijd uw eigen onderzoek voordat u een soort investeringen doet.”
“DagelijksCrypto is niet verantwoordelijk voor alle activiteiten die u buiten de dagelijkse crypto uitvoert.”
Bron: crypto.news
