Η Microsoft προειδοποιεί για νέο trojan npm που στοχεύει πορτοφόλια κρυπτονομισμάτων

Η Microsoft εξέδωσε επείγουσα προειδοποίηση σχετικά με δύο κακόβουλα πακέτα npm, τα huggingface-hub και transformers , τα οποία διανέμουν ένα RAT (Remote Access Trojan) ικανό να κλέβει διαπιστευτήρια από πορτοφόλια κρυπτονομισμάτων, να λαμβάνει στιγμιότυπα οθόνης και να καταγράφει τα πλήκτρα που πατούνται. Αυτά τα πακέτα, που χρησιμοποιούνται για την αλληλεπίδραση με μοντέλα τεχνητής νοημοσύνης που φιλοξενούνται στην πλατφόρμα Hugging Face, στοχεύουν συγκεκριμένα περιβάλλοντα ανάπτυξης όπου εγκαθίστανται εργαλεία διαχείρισης πορτοφολιών κρυπτονομισμάτων ή σενάρια αυτοματοποίησης χρηματοοικονομικών εργασιών. Δεν έχει ακόμη εντοπιστεί επισήμως κάποιο θύμα, however η μέθοδος υποδηλώνει μια στοχευμένη εκστρατεία κατά των παραγόντων του τομέα των κρυπτονομισμάτων. Τι συνέβη Τα δύο κακόβουλα πακέτα npm, τα huggingface-hub και transformers , εντοπίστηκαν ως διανομείς ενός RAT ικανού να κλέβει ιδιωτικά κλειδιά από πορτοφόλια κρυπτονομισμάτων και να καταγράφει τα πλήκτρα που πατούνται. Σύμφωνα με τη Microsoft, αυτά τα πακέτα κατέβηκαν περισσότερες από 10.000 φορές πριν από τον εντοπισμό και την αφαίρεσή τους. Το RAT είναι επίσης σε θέση να λαμβάνει στιγμιότυπα οθόνης και να εξάγει ευαίσθητα δεδομένα μέσω κρυπτογραφημένων καναλιών. Μέχρι σήμερα δεν έχει αναφερθεί άμεση απόδειξη κλοπής κεφαλαίων. Η Hugging Face επιβεβαίωσε την αφαίρεση των κακόβουλων πακέτων και προειδοποίησε τους προγραμματιστές να μην χρησιμοποιούν μη επαληθευμένες εκδόσεις. Το αυτο-φυλασσόμενο πορτοφόλι Ambire Wallet, με κεφαλαιοποίηση 8,67 εκατομμυρίων USD, ενδέχεται να είναι εκτεθειμένο εάν χρήστες εγκατέστησαν τα μολυσμένα πακέτα. Γιατί έχει σημασία Αυτή η επίθεση αναδεικνύει τους κινδύνους που σχετίζονται με τις εξαρτήσεις λογισμικού στο οικοσύστημα JavaScript, όπου νόμιμα πακέτα npm μπορούν να παραβιαστούν για να διεισδύσουν σε περιβάλλοντα ανάπτυξης. Μόλις εγκατασταθεί, το RAT μπορεί να λειτουργεί στο παρασκήνιο, γεγονός που καθιστά δύσκολο τον εντοπισμό του χωρίς αφοσιωμένα εργαλεία ασφαλείας. Η αποκάλυψη αυτής της ευπάθειας θα μπορούσε να διαβρώσει την εμπιστοσύνη των χρηστών στα αυτο-φυλασσόμενα πορτοφόλια και στα εργαλεία ανάπτυξης που σχετίζονται με τα κρυπτονομίσματα, ιδίως σε εκείνα που χρησιμοποιούν εξαρτήσεις npm. Σε βραχυπρόθεσμο ορίζοντα, κρυπτονομίσματα όπως το INJ (Injective Protocol) ή το REAL (RealFi), των οποίων η υιοθέτηση εξαρτάται από μια ασφαλή υποδομή, θα μπορούσαν να δεχτούν πιέσεις πώλησης. Αντίστροφα, πλατφόρμες DeFi και πρωτόκολλα που εστιάζουν στην ασφάλεια θα μπορούσαν να ωφεληθούν από εισροή ρευστότητας, εάν οι χρήστες στραφούν σε πιο ασφαλείς λύσεις. Μια τέτοια ευπάθεια θα μπορούσε επίσης να ενισχύσει τα επιχειρήματα των ρυθμιστικών αρχών υπέρ αυστηρότερων προτύπων κυβερνοασφάλειας για τα κρυπτο-πορτοφόλια, ιδίως στο πλαίσιο των συζητήσεων για νομοθεσίες όπως η CLARITY Act στις Ηνωμένες Πολιτείες. Τι πρέπει να παρακολουθήσετε Τους ελέγχους ασφαλείας: έργα όπως το Ambire Wallet ή το Injective θα μπορούσαν να δημοσιεύσουν επιπλέον ελέγχους ή ενημερώσεις λογισμικού για να καθησυχάσουν τους χρήστες. Την αντίδραση των ρυθμιστικών αρχών: μια τέτοια ευπάθεια θα μπορούσε να επισπεύσει τις συζητήσεις για πρότυπα κυβερνοασφάλειας για τα κρυπτο-πορτοφόλια, ιδίως στο πλαίσιο της CLARITY Act. Το πραγματικό μέγεθος της επίθεσης: κανένα θύμα δεν έχει ακόμη επισήμως εντοπιστεί, και η Microsoft δεν έχει διευκρινίσει αν κλάπηκαν κεφάλαια. Την εξάρτηση από εργαλεία ανίχνευσης: ο εντοπισμός ενός RAT σε περιβάλλον npm απαιτεί εξειδικευμένα εργαλεία, γεγονός που καθιστά την απειλή δύσκολα αναγνωρίσιμη για χρήστες χωρίς αυτές τις λύσεις. Την αντίδραση των πλατφορμών: αν και η Hugging Face αντέδρασε γρήγορα αφαιρώντας τα κακόβουλα πακέτα, η εμπιστοσύνη των προγραμματιστών μπορεί να χρειαστεί χρόνο για να αποκατασταθεί.