Slow Mist: Nutzer müssen sich der Phishing-Angriffe auf Blockchain-Ingenieure auf LinkedIn bewusst sein

Das SlowMist-Sicherheitsteam hat eine Warnung vor Phishing-Angriffen herausgegeben, die auf Blockchain-Ingenieure auf der LinkedIn-Plattform abzielen. Der Blockchain-Entwickler Bruno Skvorc wurde Opfer eines Phishing-Angriffs, der sich an Blockchain-Ingenieure richtete. Die Angreifer gaben sich als Projektparteien aus und stellten einen Bitbucket-Repository-Link mit bösartigem Code zur Verfügung.

Die technische Analyse des SlowMist-Teams ergab, dass in diesem bösartigen Code eine verschlüsselte Nutzlast versteckt war, die über die server.js-Datei aktiviert wurde. Nach dem Start verbindet sich das Programm mit einem Command-and-Control-Server, lädt die Programme test.js und .npl Trojaner herunter und stiehlt dann Systeminformationen, Browser-Erweiterungs-Wallet-Daten und Passwörter sowie andere sensible Informationen. Das ultimative Ziel ist es, die verschlüsselten Vermögenswerte der Benutzer zu stehlen.