Ethereum, Solana -Brieftaschen, die auf einen massiven ‚NPM‘ -Angriff abzielen, aber nur 5 Cent aufgenommene

Eine Phishing-E-Mail am Montag hat einen der produktivsten Entwickler von Node.JS abgeleitet, indem er böswilligen Code in Pakete einbezog, die Milliarden von Zeiten pro Woche heruntergeladen haben, in dem die Forscher in jüngster Zeit den größten Angriff der Software-Versorgungskette bezeichnen.

Während der Umfang des Angriffs massiv ist, sagte Security Alliance in einem Bericht am Dienstag, der Angreifer sei mit kaum ein paar Cent davongegangen. Sicherheitsteams sind jedoch nun den wesentlichen Kosten für die Aktualisierung von Backend-Systemen ausgesetzt, um weitere Angriffe entgegenzuwirken. Die Domäne zeigte einmal auf einen russischen Server und wurde zu einer gefälschten Zwei-Faktor-Authentifizierungsseite umgeleitet, die auf dem Inhalts-Zustellungsnetzwerk von Bunnycdn gehostet wurde. Mit vollem Zugriff hat der Angreifer jedes QIX-Paket mit einer kryptoorientierten Nutzlast erneut veröffentlicht. Ein Betreuer ist die Person oder Entität, die diese Pakete erstellt und aktualisiert.

Wie der Angriff passiert ist

Der injizierte Code war einfach. Es überprüft, ob das Fenster anwesend war. Anrufe zur Genehmigung, Erlaubnis, Übertragung oder Übertragung wurden stillschweigend in eine einzelne Brieftasche umgeleitet, „0xFC4A4858BAFEF54D1B1D7697BFB5C52F4C166976.“ Für Solana überschrieben die Malware -Empfänger mit einer ungültigen Zeichenfolge, die mit „1911…“ beginnt und überträgte direkt.

Durch Hijacking-Fetch und xmlhttprequest adressierte die Malware-JSON-Reaktionen für Substrings, die die Brieftasche ähneln, und ersetzte sie durch eine von 280 hartcodierten Alternativen, um täuschend ähnlich auszusehen. Erhalten Sie nur etwa fünf Cent Ether und etwa 20 US -Dollar mit einem illiquiden Memecoin, das weniger als 600 US -Dollar an Volumen gehandelt hat. Es wird auch „Lavamoat“ verwendet, der böswilligen Code blockiert, auch wenn es eingefügt wird, und „Blockaid“, die schnell beeinträchtige Brieftaschenadressen kennzeichnet, um solche Angriffe in Bay zu halten.

In der Zwischenzeit wartete Ledger CTO Charles Guillemet, die böswilligen Code in Pakete gedrückt worden war. Der Fall, der letzte Woche von ReversingLabs gekennzeichnet ist, wobei NPM-Pakete Ethereum-Smart Contracts verwendeten, um Malware-Links zu verbergen-eine Technik, die den Befehls- und Kontrollverkehr als normale Blockchain-Anrufe verkleidet.