Microsoft warnt vun engem neie npm-Trojaner, deen Krypto-Portemonnaien ukënnegt

Microsoft huet eng dringend Warnung erausginn iwwer zwee béis npm-Pakete, huggingface-hub a transformers , déi en RAT (Remote Access Trojan) verdeelen, deen Krypto-Portefeuille-Zougangsdaten klauen, Bildschierm-Fotoen maachen an Tastatur-Aschreiwungen opzeechnen kann. Dës Pakete, déi benotzt ginn fir mat KI-Modeller ze interagéieren, déi op der Hugging-Face-Plattform gehost sinn, zielen gezielt op Entwécklungsëmfeld of, wou Krypto-Portefeuille-Verwaltungsinstrumenter oder Scripter fir finanziell Automatiséierung ageriicht sinn. Bis elo gouf kee Affer offiziell identifizéiert, mä d'Method deit op eng gezielt Kampagne géint Akteuren aus dem Krypto-Secteur hin. Wat geschitt ass All zwee béis npm-Pakete, huggingface-hub a transformers , goufen als Verdeeler vun engem RAT erkannt, deen privat Schlësselen vun Krypto-Portefeuillen klauen an Tastatur-Aschreiwungen opzeechnen kann. Laut Microsoft goufen dës Pakete iwwer 10.000 Mol erofgelueden, ier se erkannt a geläscht goufen. Den RAT kann och Bildschierm-Fotoen maachen an sensibel Daten iwwer verschlësselt Kanäl exfiltréieren. Bis haut gouf kee direkte Beweis vu Fondsdiebstahl gemellt. Hugging Face huet d'Läschung vun den béise Pakete bestätegt an Entwéckler gewarnt, onverifizéiert Versiounen ze benotzen. De selbstverwalteten Ambire Wallet, mat enger Börsekapitalisatioun vu 8,67 Milliounen USD, kéint exponéiert sinn, wann Benotzer d'infizéiert Pakete installéiert hunn. Firwat dat wichteg ass Dës Attack beliicht d'Risiken, déi mat Software-Abhängegkeeten am JavaScript-Ökosystem verbonne sinn, wou legitim npm-Pakete kompromittéiert ginn kënne, fir an Entwécklungsëmfeld anzedrénge. Wann de RAT installéiert ass, kann en am Hannergrond lafen, wat d'Detektioun ouni speziell Sécherheetsinstrumenter schwiereg mécht. D'Opdeckung vun dësem Feeler kéint d'Vertrauen vun Benotzer an selbstverwalten Portefeuillen an Krypto-bezunnen Entwécklungsinstrumenter ënnergruewen, besonnesch deene mat npm-Abhängegkeeten. Op kuerz Siicht kéinten Aktiven wéi INJ (Injective Protocol) oder REAL (RealFi), déi fir hir Adoptioun op eng gesécherte Infrastruktur ugewise sinn, Verkafsdrock erliewen. Ëmgekéiert kéinten DeFi-Plattformen an Protokoller mat engem Fokus op Sécherheet vun engem Liquiditéitszoufloss profitéieren, wann d’Benotzer sech op méi sécher Léisungen zouwenden. Eng esou Schwachstell kéint och d’Argumenter vun de Reguléierungsbehörden fir strengere Cybersécherheetsnormen fir Krypto-Portemonnaien stäerken, besonnesch am Kader vun den Diskussiounen iwwer Gesetzer wéi de CLARITY Act an den USA. Beobachten D’Sécherheetsaudits: Projeten wéi Ambire Wallet oder Injective kéinten zousätzlech Audits oder Software-Aktualisierungen verëffentlechen, fir d’Benotzer ze beruegen. D’Reaktioun vun de Reguléierungsbehörden: Eng esou Schwachstell kéint d’Diskussiounen iwwer Cybersécherheetsnormen fir Krypto-Portemonnaien beschleunegen, besonnesch am Kader vum CLARITY Act. D’tatsächlech Ausmooss vum Ugrëff: Bis elo gouf kee Affer offiziell identifizéiert, an Microsoft hat net präziséiert, ob Fongen gestuel goufen. D’Ofhängegkeet vun Detektiounswerkzeigen: D’Erkennung vun engem RAT an enger npm-Ëmfeld erfuerdert spezialiséiert Werkzeuger, wat d’Bedrohung fir Benotzer ouni dës Léisungen schwéier identifizierbar mécht. D’Reaktioun vun de Plattformen: Obwuel Hugging Face séier reagéiert huet a béiliwwe Pakete geläscht huet, kéint et Zäit daueren, bis d’Vertrauen vun de Entwéckler sech erhëlt.