Microsoft uyarıyor: kripto cüzdanlarını hedef alan yeni bir npm truva atı
## Bağlam Microsoft, Hugging Face platformu üzerinden kripto cüzdan kimlik bilgilerini çalabilen, ekran görüntüsü alabilen ve tuş vuruşlarını kaydedebilen bir RAT (Remote Access Trojan) dağıtan iki kötü amaçlı npm paketi hakkında acil bir uyarı yayımladı. *huggingface-hub* ve *transformers* adlı bu paketler, geliştiriciler tarafından Hugging Face'te barındırılan yapay zeka modelleriyle etkileşim kurmak için kullanılıyor. Saldırı, özellikle kripto cüzdan yönetim araçlarının (Ambire Wallet gibi) veya finansal otomasyon betiklerinin dağıtıldığı geliştirme ortamlarını hedefliyor. Henüz resmi…
Microsoft a émis un avertissement urgent concernant deux paquets npm malveillants, huggingface-hub et transformers , qui distribuent un RAT (Remote Access Trojan) capable de voler les identifiants des portefeuilles crypto, capturer des captures d’écran et enregistrer les frappes clavier. Ces paquets, utilisés pour interagir avec des modèles d’IA hébergés sur la plateforme Hugging Face, ciblent spécifiquement les environnements de développement où des outils de gestion de portefeuilles crypto ou des scripts d’automatisation financière sont déployés. Aucune victime n’a encore été officiellement identifiée, mais la méthode suggère une campagne ciblée sur les acteurs du secteur crypto. Ce qui s’est passé Les deux paquets npm malveillants, huggingface-hub et transformers , ont été détectés comme distribuant un RAT capable de voler les clés privées des portefeuilles crypto et d’enregistrer les frappes clavier. Selon Microsoft, ces paquets ont été téléchargés plus de 10 000 fois avant leur détection et suppression. Le RAT est également capable de capturer des captures d’écran et d’exfiltrer des données sensibles via des canaux chiffrés. Aucune preuve directe de vol de fonds n’a été rapportée à ce jour. Hugging Face a confirmé la suppression des paquets malveillants et a mis en garde les développeurs contre l’utilisation de versions non vérifiées. Le portefeuille auto-custodial Ambire Wallet, avec une capitalisation boursière de 8,67 millions USD, pourrait être exposé si des utilisateurs ont installé les paquets infectés. Pourquoi cela compte Cette attaque met en lumière les risques liés aux dépendances logicielles dans l’écosystème JavaScript, où des paquets npm légitimes peuvent être compromis pour infiltrer des environnements de développement. Une fois installé, le RAT peut fonctionner en arrière-plan, rendant sa détection difficile sans outils de sécurité dédiés. La révélation de cette faille pourrait éroder la confiance des utilisateurs dans les portefeuilles auto-custodial et les outils de développement liés à la crypto, notamment ceux utilisant des dépendances npm. Kısa vadede, adaptasyonu güvenli altyapıya bağlı olan INJ (Injective Protocol) veya REAL (RealFi) gibi varlıklar satış baskısıyla karşılaşabilir. Buna karşılık, kullanıcılar daha güvenli çözümlere yönelirse, DeFi platformları ve güvenliğe odaklanan protokoller likidite girişinden yararlanabilir. Böyle bir açık, aynı zamanda düzenleyicilerin kripto cüzdanlar için daha sıkı siber güvenlik standartlarını savunma argümanlarını güçlendirebilir; özellikle Amerika Birleşik Devletleri'ndeki CLARITY Act gibi yasaların tartışılması bağlamında. Takip edilecekler Güvenlik denetimleri: Ambire Wallet veya Injective gibi projeler, kullanıcıları güvence altına almak için ek denetimler veya yazılım güncellemeleri yayımlayabilir. Düzenleyicilerin tepkisi: Böyle bir açık, özellikle CLARITY Act çerçevesinde, kripto cüzdanlar için siber güvenlik standartlarına ilişkin tartışmaları hızlandırabilir. Saldırının gerçek boyutu: Henüz resmi olarak tanımlanmış bir mağdur yok ve Microsoft, herhangi bir fonun çalınıp çalınmadığını belirtmedi. Tespit araçlarına bağımlılık: npm ortamında bir RAT'ın tespiti özel araçlar gerektirir; bu da tehdidin bu çözümlere sahip olmayan kullanıcılar için fark edilmesini zorlaştırır. Platformların tepkisi: Hugging Face, kötü amaçlı paketleri kaldırarak hızlı tepki verdi; ancak geliştiricilerin güveninin yeniden tesis edilmesi zaman alabilir.