Microsoft waarschuwt voor nieuw npm-trojaans paard dat crypto-portefeuilles viseert

Microsoft heeft een dringende waarschuwing uitgegeven over twee kwaadaardige npm-pakketten, huggingface-hub en transformers , die een RAT (Remote Access Trojan) verspreiden die cryptowalletreferenties kan stelen, schermafbeeldingen kan maken en toetsaanslagen kan vastleggen. Deze pakketten, die worden gebruikt om te communiceren met AI-modellen die op het Hugging Face-platform worden gehost, richten zich specifiek op ontwikkelomgevingen waarin tools voor het beheer van cryptowallets of scripts voor financiële automatisering zijn ingezet. Er zijn nog geen slachtoffers officieel geïdentificeerd, maar de methode wijst op een gerichte campagne tegen actoren in de cryptosector. Wat er gebeurd is De twee kwaadaardige npm-pakketten, huggingface-hub en transformers , zijn gedetecteerd als verspreiders van een RAT die privésleutels van cryptowallets kan stelen en toetsaanslagen kan vastleggen. Volgens Microsoft zijn deze pakketten meer dan 10.000 keer gedownload voordat ze werden gedetecteerd en verwijderd. De RAT kan ook schermafbeeldingen maken en gevoelige gegevens via versleutelde kanalen exfiltreren. Er zijn tot nu toe geen directe bewijzen van diefstal van geld gemeld. Hugging Face heeft de verwijdering van de kwaadaardige pakketten bevestigd en ontwikkelaars gewaarschuwd om geen niet-geverifieerde versies te gebruiken. De zelfbewaarde wallet Ambire Wallet, met een marktkapitalisatie van 8,67 miljoen USD, zou blootgesteld kunnen zijn als gebruikers de geïnfecteerde pakketten hebben geïnstalleerd. Waarom dit belangrijk is Deze aanval belicht de risico's van softwareafhankelijkheden in het JavaScript-ecosysteem, waar legitieme npm-pakketten kunnen worden gecompromitteerd om ontwikkelomgevingen binnen te dringen. Eenmaal geïnstalleerd kan de RAT op de achtergrond draaien, waardoor detectie zonder speciale beveiligingstools moeilijk is. De onthulling van deze kwetsbaarheid zou het vertrouwen van gebruikers in zelfbewaarde wallets en in crypto-gerelateerde ontwikkeltools, met name die welke npm-afhankelijkheden gebruiken, kunnen ondermijnen. Op korte termijn zouden activa zoals INJ (Injective Protocol) of REAL (RealFi), die voor hun adoptie afhankelijk zijn van veilige infrastructuur, verkoopdruk kunnen ervaren. Omgekeerd zouden DeFi-platforms en op veiligheid gerichte protocollen kunnen profiteren van een instroom van liquiditeit als gebruikers overstappen naar veiligere oplossingen. Een dergelijke kwetsbaarheid zou ook de argumenten van toezichthouders kunnen versterken voor strengere cyberbeveiligingsnormen voor crypto-wallets, met name in het kader van discussies over wetgeving zoals de CLARITY Act in de Verenigde Staten. Waar op te letten Beveiligingsaudits: projecten zoals Ambire Wallet of Injective zouden aanvullende audits kunnen publiceren of softwareupdates kunnen uitbrengen om gebruikers gerust te stellen. De reactie van toezichthouders: een dergelijke kwetsbaarheid zou de discussies over cyberbeveiligingsnormen voor crypto-wallets kunnen versnellen, met name in het kader van de CLARITY Act. De werkelijke omvang van de aanval: er is nog geen enkel slachtoffer officieel geïdentificeerd, en Microsoft heeft niet gepreciseerd of er geld is gestolen. De afhankelijkheid van detectietools: het detecteren van een RAT in een npm-omgeving vereist gespecialiseerde tools, waardoor de dreiging voor gebruikers zonder deze oplossingen moeilijk te herkennen is. De reactie van platforms: hoewel Hugging Face snel heeft gereageerd door de kwaadaardige pakketten te verwijderen, kan het enige tijd duren voordat het vertrouwen van ontwikkelaars is hersteld.