Microsoft предупреждает о новом троянце npm, нацеленном на криптокошельки

Microsoft выпустила срочное предупреждение о двух вредоносных пакетах npm, huggingface-hub и transformers , которые распространяют RAT (Remote Access Trojan), способный красть учетные данные криптокошельков, делать скриншоты и записывать нажатия клавиш. Эти пакеты, используемые для взаимодействия с моделями ИИ, размещенными на платформе Hugging Face, нацелены специально на среды разработки, где развернуты инструменты управления криптокошельками или скрипты финансовой автоматизации. Официально жертвы еще не выявлены, но метод указывает на кампанию, нацеленную на участников криптосектора. Что произошло Два вредоносных пакета npm, huggingface-hub и transformers , были обнаружены как распространяющие RAT, способный красть приватные ключи криптокошельков и записывать нажатия клавиш. По данным Microsoft, эти пакеты были скачаны более 10 000 раз до их обнаружения и удаления. RAT также способен делать скриншоты и эксфильтровать конфиденциальные данные через зашифрованные каналы. На сегодняшний день прямых доказательств кражи средств не зарегистрировано. Hugging Face подтвердила удаление вредоносных пакетов и предупредила разработчиков об опасности использования непроверенных версий. Самокастодиальный кошелек Ambire Wallet с рыночной капитализацией 8,67 млн долларов США может оказаться под угрозой, если пользователи установили зараженные пакеты. Почему это важно Эта атака подчеркивает риски, связанные с программными зависимостями в экосистеме JavaScript, где легитимные пакеты npm могут быть скомпрометированы для проникновения в среды разработки. После установки RAT может работать в фоновом режиме, что затрудняет его обнаружение без специализированных инструментов безопасности. Раскрытие этой уязвимости может подорвать доверие пользователей к самокастодиальным кошелькам и инструментам разработки, связанным с криптосферой, особенно к тем, которые используют зависимости npm. В краткосрочной перспективе такие активы, как INJ (Injective Protocol) или REAL (RealFi), которые зависят от безопасной инфраструктуры для своего внедрения, могут столкнуться с давлением продаж. И наоборот, платформы DeFi и протоколы, ориентированные на безопасность, могут получить приток ликвидности, если пользователи переключатся на более безопасные решения. Такая уязвимость также может усилить аргументы регуляторов в пользу более строгих стандартов кибербезопасности для криптокошельков, в том числе в рамках обсуждений законов, таких как CLARITY Act в США. На что обратить внимание Аудиты безопасности: такие проекты, как Ambire Wallet или Injective, могут опубликовать дополнительные аудиты или обновления программного обеспечения, чтобы успокоить пользователей. Реакция регуляторов: такая уязвимость может ускорить обсуждения стандартов кибербезопасности для криптокошельков, в том числе в рамках CLARITY Act. Реальный масштаб атаки:官方 пока не идентифицирована ни одна жертва, а Microsoft не уточнила, были ли украдены средства. Зависимость от инструментов обнаружения: выявление RAT в среде npm требует специализированных инструментов, что делает угрозу трудноразличимой для пользователей без таких решений. Реакция платформ: хотя Hugging Face быстро отреагировала, удалив вредоносные пакеты, доверию разработчиков может потребоваться время, чтобы восстановиться.