Her Zipp hikayesi #Malware etiketiyle, en yenisi önce.
Kampanya 100'den fazla ülke ve bölgeye yayılırken, Kuzey Kore bağlantılı bir kötü amaçlı yazılım operasyonu kripto kullanıcılarını riske attı.
Herkese açık defterler kalıcı kötücül yazılım koordinasyon katmanlarına dönüşüyor. Bu durum savunma ekiplerini yalnızca sunucuları kapatmaya değil, cüzdanları, akıllı sözleşmeleri ve RPC trafiğini de izlemeye zorluyor.
Kampanya Coinbase, MetaMask veya resmi uzantıları değil, güvenliği ele geçirilmiş Windows uç noktalarını hedef aldı. HP, mağdur sayısını veya toplam kaybı açıklamadı.
Resmî uygulama mağazalarında gizlenen çapraz platform casus yazılımı, cüzdan seed phrase'lerini doğrudan kullanıcıların kamera rulosundan çekmek için OCR kullandı. Bir Android uygulaması kaldırılmadan önce 10 bin indirmeyi aştı.
Vaka, bir operasyon güvenliği dersi gibi: Google çerezleri, 500 yemek teslimatı ve sızan bir Monero seed ifadesi, zararlı yazılımın korumayı vaat ettiği anonimliği çökertti.
Kampanya, cüzdanları boşaltmak için USB kısayollarını, pano izlemeyi ve Tor'u kullanıyor. Uber Eats teslimat izi, operatörlerin uç noktaları toplu biçimde kirletmeye ne kadar hazır olduğunu gösteriyor.
Kampanya, geliştirici güvenini suistimal ediyor ve rutin açık kaynak araçları gibi görünen indirmelerle kripto yatırımcılarının cihazlarına infostealer sızdırmak için meşru projeler gibi davranıyor.
21 yaşındaki kişinin, kimlik bilgisi çalan ve cüzdan boşaltan zararlı yazılımı beş Steam oyununa gizleyerek yaklaşık 8.000 makineye bulaştırdığı ve ajanlar kripto ödemelerini Uber Eats bağlantılarına kadar izlemeden önce yaklaşık 220.000 dolar çektiği iddia ediliyor.
Microsoft'un tehdit istihbarat ekibi, kampanyayı CryptoBandits olarak takip ettiği bir bilgisayar korsanlığı grubuna bağladı; grup, cüzdan hırsızlığı için tarayıcı eklentilerini yeniden yazan zararlılar yayan zehirli USB bellekler kullanıyor.
CryptoBandits, sessiz bir tırmanışı gözler önüne seriyor: pano ele geçirme ile kopyala-yapıştır transferi sırasında canlı adres değiştirme, tek bir USB takılmasını tam bir cüzdan boşaltmasına dönüştürüyor ve Tor tabanlı sızıntıyla…
Tehdit USB ve .lnk kısayollarıyla çevrimdışı yayılıyor, ardından paketlenmiş Tor'u çalıştırarak gizli servis C2'ye ulaşıyor — asıl kayıp vektörü sadece adres değiştirmek değil; pano değişimi ve tohum ifadesi hırsızlığı.
Akıllı sözleşme hatası değil — tek bir geliştirici dizüstü bilgisayarının kötü amaçlı yazılımla ele geçirilmesi, Ethereum ve BSC üzerindeki yönetici sıcak cüzdanını ve altı Safe sahip anahtarını ifşa ederek 31 milyon doların üzerinde kayba yol açtı.
Asıl hedef bir geliştiricinin cüzdan dosyası değil — SSH anahtarları, AWS kimlik bilgileri, GitHub token'ları ve canlı AI kodlama oturumlarının aynı makinede bulunduğu iş istasyonu.
Güvenlik araştırmacıları, Solana, Aptos ve Sui dahil olmak üzere birden fazla blok zinciri ekosisteminde geliştirici…
WuBlockchain
CryptoSlate
TheBlock
CoinTelegraph
WatcherGuru
CoinDesk