Portfele Atomic i Exodus stają się nowymi celami ataków naruszających bezpieczeństwo cybernetyczne

Zgodnie z informacjami Cointelegraph, specjaliści ds. cyberbezpieczeństwa odkryli nowe zagrożenie. Atakujący, celując w użytkowników Atomic Wallet i Exodus Wallet, przesyłają złośliwe pakiety oprogramowania do internetowych repozytoriów kodu z zamiarem kradzieży kluczy prywatnych kryptowalut. Badacze bezpieczeństwa z ReversingLabs wskazali, że ta luka jest wykorzystywana poprzez ukrywanie złośliwego kodu w pozornie legalnych pakietach npm, które są szeroko stosowane przez deweloperów oprogramowania.

Złośliwy pakiet oprogramowania blokuje lokalnie zainstalowane pliki Atomic Wallet i Exodus Wallet poprzez instalację łatek, nadpisując oryginalne pliki w celu manipulacji interfejsem użytkownika i nakłaniania niczego niepodejrzewających ofiar do przesyłania kryptowalut na fałszywe adresy. W miarę jak przemysł kryptowalutowy kontynuuje swoją grę w kotka i myszkę z hakerami, ataki na łańcuch dostaw oprogramowania stają się nowym rodzajem wektora zagrożeń dla posiadaczy monet - atakujący używają coraz bardziej skomplikowanych środków unikania w celu kradzieży środków użytkowników.