Los expertos en ciberseguridad han proporcionado detalles sobre una campaña maliciosa dirigida a Ethereum XRP Solana.
A través del Administrador de paquetes de nodo comprometido (NPM), el ataque se dirige a billeteras atómicas y billeteras de éxodo.
Esta billetera redirige las transacciones a una dirección controlada por atacantes sin el propietario de esa billetera sabiendo.
Los desarrolladores instalan, sin saberlo, paquetes de NPM maliciosos en sus proyectos. Investigadores identificado “PDF-to-office” como un paquete comprometido que parece legítimo, pero tiene un código malicioso oculto.
Después de la instalación, este paquete busca cualquier billetera de criptomonedas que se instalen en el sistema e inyecte códigos maliciosos para interferir con las transacciones.
'Escalación en la orientación'
“Esta última campaña representa una escalada en la orientación continua de los usuarios de criptomonedas a través de ataques de la cadena de suministro de software”, en su informe, los investigadores señalan que
También puede redirigir las transacciones de Ethereum.ETHEl Tron USDT y XRP se basan en Tron (XRPSolana,SOL).
El equipo ReversingLabs identificó la campaña utilizando su análisis de paquetes sospechosos. También detectaron múltiples indicadores para el comportamiento malicioso, incluidas las conexiones de URL que eran sospechosas y los patrones de código que coincidían con las amenazas conocidas. Descubrieron que el ataque múltiple utilizaba métodos de ofuscación avanzados para esconderse de la detección.
La infección comienza tan pronto como el paquete malicioso lanza su carga útil, que se dirige al software de billetera. El código busca solo archivos ubicados en rutas específicas.
Después de ser ubicado, el malware luego extrae un archivo de aplicaciones. Esto se hace por código que crea directorios temporales. Una vez que se extraen los archivos de la aplicación, se inyectará el código de malware.
Este malware altera el código de manejo de la transacción para sustituir las direcciones de billetera legítimas utilizando las codificadas Base64 con las controladas por un atacante.
Cuando un usuario intenta enviar ETH a través del código, reemplaza la dirección del receptor con la dirección Base64 decodificada del atacante.
Puede tener un impacto trágico en su billetera porque las transacciones se ven normales, mientras que los piratas informáticos envían dinero.
Los usuarios no podrán saber si su transacción se ha comprometido hasta después de haber verificado la cadena de bloques y descubrió que los fondos han ido a una dirección involuntaria.
“Este artículo no es un asesoramiento financiero”.
“Siempre haga su propia investigación antes de realizar cualquier tipo de inversión”.
“ItAilyCrypto no es responsable de las actividades que realice fuera de su DailyCrypto”.
Fuente: Crypto.News
