У Microsoft виявили новий троян, який викрадає облікові дані криптогаманців

Інше

За даними Microsoft, у пакетах npm було виявлено шкідливе програмне забезпечення, яке непомітно викрадає облікові дані криптовалютних гаманців.

Ключові моменти:

• У скомпрометованих npm-пакетах виявлено троян для віддаленого доступу до даних криптогаманців.
• Зловмисники використовували репозиторії Hugging Face для передачі викрадених даних.
• Шкідливе ПЗ здатне записувати натискання клавіш, робити знімки екрана та збирати іншу конфіденційну інформацію.

Фахівці з кібербезпеки Microsoft виявили два заражені пакети npm, які містили троян віддаленого доступу (RAT), націлений на користувачів криптовалютних гаманців.

Після встановлення шкідливе програмне забезпечення може приховано працювати на пристрої жертви, збираючи широкий спектр даних, включаючи натискання клавіш, скріншоти екрана та іншу конфіденційну інформацію, пов’язану з цифровими активами.

npm — це безкоштовний каталог програмних пакетів для JavaScript, який широко використовується розробниками під час створення вебсайтів і застосунків. Якщо користувач випадково встановить заражений пакет, шкідливий код може працювати у фоновому режимі та збирати особисті дані, зокрема паролі, банківську інформацію або дані криптовалютних гаманців.

Особливістю цієї кампанії стало використання популярної платформи для проєктів зі штучного інтелекту Hugging Face як каналу для передавання викрадених даних. Такий підхід дозволяє кіберзлочинцям маскувати мережеву активність і робить її менш підозрілою для систем безпеки.

У Microsoft зазначили, що це не перший випадок, коли криптоінвестори стають мішенню подібних атак. Раніше компанія попереджала про кампанії, у межах яких зловмисники використовували підроблені результати пошуку та взаємодію з AI-ботами для поширення фальшивих комп’ютерних утиліт, які встановлювали на пристрої шкідливе програмне забезпечення для майнінгу криптовалют за допомогою графічних процесорів.

Переглянути більше: "Tether запустить першу у світі Visa-картку з кешбеком у забезпеченому золотом стейблкоїні XAUT"

Поділитися: