Her Zipp hikayesi #Malware etiketiyle, en yenisi önce.
Kampanya, geliştirici güvenini suistimal ediyor ve rutin açık kaynak araçları gibi görünen indirmelerle kripto yatırımcılarının cihazlarına infostealer sızdırmak için meşru projeler gibi davranıyor.
21 yaşındaki kişinin, kimlik bilgisi çalan ve cüzdan boşaltan zararlı yazılımı beş Steam oyununa gizleyerek yaklaşık 8.000 makineye bulaştırdığı ve ajanlar kripto ödemelerini Uber Eats bağlantılarına kadar izlemeden önce yaklaşık 220.000 dolar çektiği iddia ediliyor.
Microsoft'un tehdit istihbarat ekibi, kampanyayı CryptoBandits olarak takip ettiği bir bilgisayar korsanlığı grubuna bağladı; grup, cüzdan hırsızlığı için tarayıcı eklentilerini yeniden yazan zararlılar yayan zehirli USB bellekler kullanıyor.
CryptoBandits, sessiz bir tırmanışı gözler önüne seriyor: pano ele geçirme ile kopyala-yapıştır transferi sırasında canlı adres değiştirme, tek bir USB takılmasını tam bir cüzdan boşaltmasına dönüştürüyor ve Tor tabanlı sızıntıyla…
Tehdit USB ve .lnk kısayollarıyla çevrimdışı yayılıyor, ardından paketlenmiş Tor'u çalıştırarak gizli servis C2'ye ulaşıyor — asıl kayıp vektörü sadece adres değiştirmek değil; pano değişimi ve tohum ifadesi hırsızlığı.
Akıllı sözleşme hatası değil — tek bir geliştirici dizüstü bilgisayarının kötü amaçlı yazılımla ele geçirilmesi, Ethereum ve BSC üzerindeki yönetici sıcak cüzdanını ve altı Safe sahip anahtarını ifşa ederek 31 milyon doların üzerinde kayba yol açtı.
Asıl hedef bir geliştiricinin cüzdan dosyası değil — SSH anahtarları, AWS kimlik bilgileri, GitHub token'ları ve canlı AI kodlama oturumlarının aynı makinede bulunduğu iş istasyonu.
Güvenlik araştırmacıları, Solana, Aptos ve Sui dahil olmak üzere birden fazla blok zinciri ekosisteminde geliştirici…
CoinTelegraph
WatcherGuru
CryptoSlate
CoinDesk
WuBlockchain
TheBlock